Suivi du processus de transposition du NIS 2

Tous les pays de l'Union européenne (UE) doivent transposer la directive NIS 2 (Network and Information Security) dans leur législation nationale d'ici octobre 2024.

Directives et règlements européens

Comprendre la différence entre les directives et les règlements européens

A Directive européenne et un Règlement sont tous deux des actes législatifs de l'Union européenne, mais ils fonctionnent différemment. A Règlement est directement applicable et exécutoire dans tous les États membres de l'UE dès son entrée en vigueur, sans nécessiter d'autres mesures de la part des gouvernements nationaux. Elle a une force juridique contraignante dans l'ensemble de l'UE, ce qui garantit l'uniformité des lois dans les États membres. En revanche, une Directive fixe un objectif que tous les pays de l'UE doivent atteindre, mais c'est à chaque pays de décider comment le transposer (le mettre en œuvre) dans sa législation nationale. Les directives ne sont pas directement applicables ; elles nécessitent l'adoption d'une législation nationale dans chaque État membre pour entrer en vigueur.

Comment les directives sont-elles transposées dans le droit national ?

Lors de la transposition d'une directive, les pays suivent généralement des étapes communes pour garantir la conformité avec les objectifs de l'UE tout en s'alignant sur les systèmes juridiques nationaux. Tout d'abord, le gouvernement national rédige un projet de loi ou des amendements aux lois existantes qui s'alignent sur les exigences de la directive. Ce processus implique souvent des consultations avec les parties prenantes, y compris les industries, les organismes publics et le grand public, afin d'examiner les implications de la directive. Une fois le projet préparé, il est soumis au processus d'examen de la directive. standardStandard Une spécification technique, adoptée par un organisme de normalisation reconnu, pour une application répétée ou continue, dont le respect n'est pas obligatoire, et qui est l'une des suivantes : (a) "norme internationale", une norme adoptée par un organisme international de normalisation ; b) "norme européenne", une norme adoptée par un organisme européen de normalisation ; c) "norme harmonisée", une norme européenne adoptée sur la base d'une demande d'application de la législation d'harmonisation de l'Union formulée par la Commission ; d) "norme nationale", une norme adoptée par un organisme national de normalisation - Définition selon l'article 2, point 1), du règlement (UE) n° 1025/2012 du Parlement européen et du Conseil. La procédure législative dans le pays, qui peut inclure des lectures, des débats et des votes au parlement national. Une fois approuvée, la loi nouvelle ou modifiée est officiellement promulguée et entre en vigueur, répondant ainsi aux exigences de la directive de l'UE. La Commission européenne surveille le processus de transposition afin de s'assurer que tous les États membres mettent en œuvre les directives dans les délais impartis et en conformité avec le droit communautaire.

À ce jour, les pays de l'UE ont réalisé des progrès inégaux et ont parfois adopté des approches différentes en matière de transposition

Étapes et options pour les États membres de l'UE

Le processus de transposition est une étape complexe mais cruciale pour garantir que les objectifs de la directive NIS2, à savoir l'amélioration de la sécurité et de la qualité des données, soient atteints. cybersécuritéCybersécurité "cybersécurité", la cybersécurité telle que définie à l'article 2, point 1), du règlement (UE) 2019/881 ; - Définition selon l'article 6 de la directive (UE) 2022/2555 (directive NIS2) "cybersécurité" : les activités nécessaires pour protéger les réseaux et les systèmes d'information, les utilisateurs de ces systèmes et les autres personnes concernées par les cybermenaces ; - Définition selon l'article 2, point 1), du règlement (UE) 2019/881 ; et la résilience sont atteints dans l'ensemble de l'UE. Les États membres disposent d'un cadre, mais aussi de la flexibilité nécessaire pour adapter la directive à leurs besoins nationaux spécifiques, ce qui garantit que la mise en œuvre de la directive est à la fois efficace et adaptée aux contextes locaux.
Bien que le NIS2 fournisse un cadre, les États membres disposent d'une certaine flexibilité dans la mise en œuvre de certains aspects. Par exemple, ils peuvent décider des sanctions spécifiques en cas de non-respect, de la désignation des autorités compétentes et de l'identification des services et des opérateurs essentiels. Les États membres peuvent choisir de mettre en œuvre des règles sectorielles ou des exigences supplémentaires au-delà de celles décrites dans le NIS2 pour répondre à des préoccupations nationales ou renforcer la sécurité dans les secteurs critiques.

État d'avancement en août 2024

État membreÉtat de la transpositionRéférence
Autriche En cours Méthode : Trasposition de la loi4 juillet 2024 - Conseil national : Rejet de la loi sur la sécurité des systèmes d'information
13 juin 2024 4129/A XXVII. GP - Initiativantrag : Motion relative à une loi fédérale édictant une loi sur les réseaux et l'information.
Loi de 2024 sur la sécurité des systèmes et modification de la loi de 2021 sur les télécommunications et de la loi sur la télématique de santé
Loi 2012.
Belgique Terminé Méthode : Trasposition de la loi17 avril 2024 - Publication officielle : Journal officiel belge Numéro : 2024/202344 Date de publication : 2024-05-17 Page : 63179-63230
Bulgarie
Croatie Terminé Méthode : Trasposition de la loi7 février 2024 - Publication officielle : Narodne Novine Numéro : 14/2024 Date de publication : 2024-02-07
Chypre
République tchèque En cours Méthode : Trasposition de la loi25 juillet 2024 - Le projet de loi a été envoyé aux députés sous forme imprimée 
760/0. Entrée en vigueur prévue pour le début de l'année 2025.
25 août 2022 - Le NÚKIB a créé un site web nis2.nukib.cz
Danemark
Estonie
Finlande
France
Allemagne
Grèce
Hongrie
Irlande
Italie
Lettonie
Lituanie
Luxembourg
Malte
Pays-Bas
Pologne
Portugal
Roumanie
Slovaquie
Slovénie
Espagne Terminé Méthode : Identification des lois existantesAoût 2024 - Guía CCN-STIC 892 "Perfil de Cumplimiento Especifico para organizaciones en el ámbito de aplicación de la Directiva NIS2 (PCE-NIS2)"
Suède

Obtenir le NIS 2 Chaîne d'approvisionnement RisqueRisque désigne le potentiel de perte ou de perturbation causé par un incident et doit être exprimé comme une combinaison de l'ampleur de cette perte ou de cette perturbation et de la probabilité d'occurrence de l'incident. Définition selon l'article 6 de la directive (UE) 2022/2555 (directive NIS2) Liste de contrôle

Téléchargez gratuitement notre liste de contrôle des risques de la chaîne d'approvisionnement NIS2 pour vous assurer que votre organisation respecte les dernières normes de conformité en matière de cybersécurité sans effort.