La directive NIS2 reconnaît la nature de plus en plus interconnectée des systèmes numériques et l’impact transfrontalier potentiel des incidents de cybersécurité. Elle établit divers mécanismes pour faciliter la coopération et les actions coordonnées entre les États membres afin de faire face à ces incidents. Pour les organisations entrant dans le périmètre, comprendre ces obligations est la première étape vers un parcours structuré de conformité à la NIS2.

[Callforaction-NIS2]

Notification des impacts transfrontaliers

• La directive met l’accent sur l’importance de notifier rapidement les parties concernées en cas d’incidents de cybersécurité significatifs, en particulier ceux ayant des impacts transfrontaliers potentiels.
• L’article 23 de la directive exige que les entités essentielles et importantes incluent des informations sur tout impact transfrontalier dans les notifications d’incidents envoyées à leur CSIRT ou à l’autorité compétente.
• Ces informations aident les CSIRT et les autorités compétentes à évaluer l’ampleur de l’incident et à déterminer s’il est nécessaire d’activer la coopération transfrontalière.

Directive NIS2 : Partage d’informations et coopération

• La directive NIS2 promeut le partage d’informations et la coopération entre les États membres à plusieurs niveaux.
• Groupe de coopération : La directive institue un groupe de coopération, composé de représentants des autorités compétentes de chaque État membre, pour soutenir et faciliter la coopération stratégique et l’échange d’informations.
• Ce groupe joue un rôle clé dans le développement d’une compréhension commune des menaces et des vulnérabilités informatiques, le partage des meilleures pratiques, la coordination des réponses politiques et le renforcement de la confiance entre les États membres.
• Réseau des CSIRT : La directive crée un réseau de CSIRT nationaux pour promouvoir une coopération opérationnelle rapide et efficace.
• Ce réseau facilite l’échange d’informations techniques sur les incidents, les vulnérabilités et les mesures d’atténuation, et aide les États membres dans la gestion des incidents transfrontaliers.
• Le réseau établit également des procédures pour la demande et la fourniture d’une assistance mutuelle entre les États membres dans la gestion des incidents.
• Points de contact uniques (SPOC) : Chaque État membre est tenu de désigner un point de contact unique (SPOC). Le SPOC sert de point de liaison central pour la coopération transfrontalière en matière de cybersécurité.
• Les SPOC facilitent la communication et la coordination entre les autorités compétentes, les CSIRT et d’autres entités pertinentes, tant au sein de l’UE qu’avec des pays tiers et des organisations internationales.
• EU-CyCLONe : La directive établit le réseau européen d’organisation de liaison en cas de cybercrise (EU-CyCLONe) pour soutenir la gestion coordonnée des incidents et des crises de cybersécurité à grande échelle au niveau opérationnel.
• EU-CyCLONe réunit des représentants des autorités de gestion des crises informatiques des États membres. L’objectif est de faciliter l’échange d’informations, de coordonner les activités de réponse et de soutenir la prise de décision lors d’incidents majeurs.

Assistance mutuelle

• La directive NIS2 prévoit des dispositions pour l’assistance mutuelle entre les États membres dans les activités d’enquête et de réponse aux incidents de cybersécurité.
• L’article 37 permet à l’autorité compétente d’un État membre de demander l’assistance d’un autre État membre dans les cas où :
• Une entité fournit des services dans plusieurs États membres.
• Les systèmes d’information et les réseaux d’une entité sont situés dans plusieurs États membres.
• L’autorité requérante peut demander une assistance pour la collecte d’informations, la conduite d’enquêtes, l’adoption de mesures d’application et d’autres activités liées à l’incident.
• L’autorité requise doit fournir une assistance à moins qu’elle n’estime ne pas être compétente, que la demande soit disproportionnée ou qu’elle soit contraire à ses intérêts nationaux fondamentaux.

Actions de supervision conjointe

• La directive NIS2 prévoit la possibilité de mener des actions de supervision conjointe entre les autorités compétentes de différents États membres dans certaines circonstances.
• Lorsqu’une entité est établie dans plusieurs États membres, les autorités compétentes de ces États doivent coopérer, fournir une assistance mutuelle et peuvent mener des actions de supervision conjointes.
• Cette disposition vise à garantir une application cohérente des exigences de la directive pour les entités opérant au niveau transfrontalier.

Directive NIS2 : Autres mécanismes de coopération

• Outre les mécanismes spécifiques décrits ci-dessus, la directive NIS2 encourage une coopération plus large entre les États membres en matière de cybersécurité.
• La directive promeut l’échange de meilleures pratiques, le développement de programmes conjoints de formation et d’exercices, ainsi que la création d’accords bilatéraux ou multilatéraux pour renforcer la coopération en matière de cybersécurité.

La directive NIS2 établit un cadre complet pour traiter les incidents de cybersécurité transfrontaliers et promouvoir la coopération entre les États membres. En renforçant les exigences de notification, en instituant des mécanismes de coopération dédiés et en facilitant l’assistance mutuelle, la directive vise à améliorer la capacité collective de l’UE à prévenir, détecter et répondre aux cybermenaces qui dépassent les frontières nationales. Pour approfondir le cadre réglementaire de référence, le document officiel de la directive NIS2 est disponible ; pour ceux qui souhaitent comprendre l’origine de ce dispositif, il est utile de commencer par quel est l’objectif principal de la directive NIS2. Les organisations italiennes qui doivent encore vérifier leur position peuvent consulter les indications sur l’ACN et la liste des entités NIS2.

Questions fréquentes sur la gestion des incidents transfrontaliers NIS2

• Que doit inclure la notification d’un incident ayant un impact transfrontalier ?
• Selon l’article 23 de la directive NIS2, la notification doit contenir des informations spécifiques sur les impacts transfrontaliers éventuels de l’incident. Ces données servent au CSIRT ou à l’autorité compétente pour évaluer s’il convient d’activer des mécanismes de coopération avec d’autres États membres.
• Qui est le point de contact unique (SPOC) et quel est son rôle ?
• Chaque État membre doit désigner un SPOC, qui sert de point de liaison central pour la coopération transfrontalière en matière de cybersécurité. Le SPOC coordonne la communication entre les autorités compétentes, les CSIRT et d’autres entités pertinentes, tant au sein de l’UE qu’avec des pays tiers.
• Que fait EU-CyCLONe et quand est-il activé ?
• EU-CyCLONe (Réseau européen d’organisation de liaison en cas de cybercrise) soutient la gestion coordonnée des incidents et des crises de cybersécurité à grande échelle au niveau opérationnel. Il est activé dans les scénarios de grande ampleur, réunissant les autorités de gestion des crises informatiques des États membres pour faciliter l’échange d’informations et coordonner les réponses.

[Callforaction-NIS2-Footer]