info@edpo.com
Représentant du NIS 2
EDPO fournit des services de représentation de haute qualité conformément à l'article 26, paragraphe 3, de la directive sur la sécurité des réseaux et de l'information (NIS 2)
La directive NIS 2, qui s'applique à partir du 18 octobre 2024, est une directive sur la cybersécurité adoptée par l'Union européenne pour renforcer la sécurité et la résilience des infrastructures critiques et des services numériques dans l'ensemble des États membres de l'UE. Elle s'appuie sur la directive NIS initiale de 2016, en élargissant son champ d'application pour couvrir davantage de secteurs, tout en introduisant des exigences de sécurité plus strictes. NIS 2 vise à améliorer la réponse aux incidents, la gestion des risques et la collaboration entre les pays de l'UE afin de mieux faire face à l'évolution des cybermenaces. Les organisations qui relèvent de son champ d'application doivent mettre en œuvre des mesures de cybersécurité robustes et signaler les incidents plus rapidement. En outre, certaines entités qui ne sont pas établies dans l'UE ont l'obligation de désigner un représentant dans l'un des États membres où elles fournissent des services.
Le non-respect du NIS 2 peut entraîner des amendes et des mesures administratives. Il est essentiel que les entreprises non européennes qui relèvent du champ d'application du NIS 2 se conforment à ces nouvelles exigences afin d'éviter toute conséquence juridique ou financière.
Souhaitez-vous désigner EDPO comme votre représentant pour la directive NIS 2 ?
Inscrivez-vous en utilisant le formulaire ci-dessous ou contactez-nous !
Devez-vous désigner un représentant NIS 2 dans l'UE ?
Vous devez désigner un représentant NIS 2 si :
- Vous n'êtes pas établi dans l'UE ; et
- Vous proposez des services au sein de l'UE ; et
- Vous êtes l'un des types d'entités suivants :
- Fournisseur de services DNS *
- Registre des noms de domaines de premier niveau *
- Entité fournissant des services d'enregistrement de noms de domaine
- Fournisseur de services d'informatique en nuage
- Fournisseur de services de centre de données
- Fournisseur de réseaux de diffusion de contenu
- Fournisseur de services gérés
- Fournisseur de services de sécurité gérés
- Fournisseur de places de marché en ligne
- Moteur de recherche en ligne
- Plate-forme de services de réseaux sociaux
- Vous avez plus de 50 employés et un chiffre d'affaires annuel et/ou un total de bilan annuel supérieur à 10 millions d'euros
*Ces types d'entités relèvent du champ d'application de la NIS 2, quelle que soit leur taille.
NOTRE VALEUR AJOUTÉE
Situation stratégique
Nous agissons en votre nom en Belgique pour les besoins du NIS 2. EDPOLe siège de la Commission européenne est basé à Bruxelles, la capitale de l'UE, et est donc proche des institutions européennes, des décideurs et des personnes influentes.
Nous sommes certifiés ISO 27001Nous sommes fiers d'avoir obtenu cette certification ISO 27001, qui est la certification la plus récente, la plus élevée et la plus complète en matière de sécurité. Elle démontre notre engagement en matière de sécurité de l'information et confirme que nous avons mis en œuvre des pratiques de sécurité de pointe pour protéger lesdonnées de nos clients .
Des frais transparents et adaptés
Nos honoraires sont forfaitaires et comprennent tous les services. Pas de frais supplémentaires ni de surprises.
Plus qu'un simple centre de messagerie
Nous ne sommes pas une simple boîte aux lettres. Nos services comprennent le traitement complet des notifications illimitées aux autorités.
Des professionnels reconnus
Nous travaillons avec une équipe d'experts multilingues issus de différents domaines, couvrant tous les aspects de la cybersécurité (juridique, informatique, sécurité, gestion des risques, etc.)
Couverture d'assurance étendue
Nous sommes suffisamment assurés pour qu'un incident avec un client n'affecte pas ou ne compromette pas nos services pour nos autres clients.
Un contrat conforme et éthique
Notre contrat définit clairement notre mandat et nos obligations spécifiques et il ne sera pas automatiquement résilié en cas d'incident. Nous vous soutenons en permanence et jusqu'au bout.
Un processus d'accueil et d'intégration facilité
Notre processus d'intégration des clients est simple, convivial, efficace et entièrement numérique. Vous pouvez vous conformer à l'article 26, paragraphe 3, de la directive NIS 2 en quelques étapes rapides et faciles.
Des services de premier ordre dans notre ADN
Nous sommes passionnés par le service à la clientèle. Vraiment passionnés. Notre expertise, notre réactivité et notre professionnalisme à l'égard de nos clients, de nos clients et des autorités constituent l'épine dorsale de nos services. Les relations significatives avec nos clients font partie de nos valeurs fondamentales.
Réseau mondial de connaissances
Nous nous efforçons de rester à la pointe de l'actualité, de la jurisprudence et des nouveaux développements en matière de cybersécurité. Nous fournissons quotidiennement des informations pertinentes et diffusons une lettre d'information hebdomadaire (s'inscrire ici). Nous recueillons et partageons des opinions et des idées avec nos clients.
Foire aux questions
Quel est le rôle du représentant du SNI 2 ?
Le représentant NIS 2 agit au nom des entités non européennes qui relèvent du champ d'application de la directive NIS 2 et sert de point de contact principal pour les autorités de l'UE et les équipes d'intervention en cas d'incident de sécurité informatique (Computer Security Incident Response Teams ou CSIRT). Le représentant doit être officiellement désigné par un mandat écrit et s'acquitte de ses tâches conformément à ce mandat, y compris l'établissement de rapports sur les incidents.
Dans quel pays le représentant du SNI 2 doit-il être nommé ?
Le représentant NIS 2 ne doit être nommé que dans un seul État membre, qui peut être tout État membre dans lequel l'entité fournit ses services.
Quelles sont les sanctions en cas de non-respect du NIS 2 ?
Le non-respect de la directive NIS 2 peut entraîner des sanctions importantes. Les États membres sont tenus d'établir des sanctions efficaces, proportionnées et dissuasives en cas de violation de la directive. Les sanctions peuvent inclure des amendes (jusqu'à 10 000 000 € ou 2 % du chiffre d'affaires annuel mondial pour les entités définies comme "essentielles" et 7 000 000 € ou 1,4 % du chiffre d'affaires mondial pour les entités définies comme "importantes"), la suspension des opérations ou d'autres mesures d'exécution déterminées par les autorités nationales.