Loi NIS2 (Belgique)

De quoi s’agit-il ?

NIS2 est la directive européenne relative à la cybersécurité des services essentiels et importants. La Belgique l’a transposée par la loi NIS2 du 26 avril 2024, en vigueur depuis le 18 octobre 2024. Son objectif : maîtriser les cyberrisques et préserver la continuité des services.

À qui s’adresse-t-elle ?

Votre assujettissement dépend de vos services, de votre secteur, de votre taille et de votre lieu d’établissement. Pensez à l’énergie, aux soins de santé, au transport, aux infrastructures numériques et à certaines activités de production. Les entreprises liées peuvent être prises en compte pour la taille, et certaines entités échappent aux critères de taille. Un fournisseur peut aussi se voir imposer des exigences de sécurité par ses clients sans relever lui-même de la loi.

Pourquoi agir ?

Les organisations concernées doivent s’enregistrer auprès du CCB, prendre des mesures de sécurité appropriées et notifier les incidents significatifs. La direction doit approuver les mesures, en superviser la mise en œuvre et suivre une formation. Une politique sur papier n’est qu’un début : vous devez pouvoir démontrer qu’elle fonctionne en pratique.

Par où commencer ?

1. Vérifiez si vous êtes concerné et confirmez votre enregistrement auprès du CCB.
2. Évaluez les risques et les lacunes, puis désignez des responsables et fixez des priorités.
3. Mettez en place des mesures, des accords avec vos fournisseurs, des plans de continuité et une procédure de notification des incidents.
4. Conservez les preuves et organisez le suivi par la direction. Vérifiez quelle voie de conformité et quels délais s’appliquent à votre entité.