La loi française de transposition de la directive européenne NIS (Network and Information Security) sur la sécurité des réseaux et de l’information du 6 juillet 2016 a été promulguée ce lundi 26 février 2018. Soit plus de deux mois avant la date butoir (9 mai 2018) fixée par Bruxelles. Cette réglementation amène de nouvelles catégories d’entreprises considérées comme sensibles pour la sécurité nationale et augmente d’un cran les exigences de cybersécurité auxquelles elles devront répondre
La France est en train d’ajouter une nouvelle corde à son arc pour contraindre certaines entreprises et institutions sensibles à renforcer leurs dispositifs de cybersécurité. Dans ce cadre, la loi française de transposition de la directive européenne NIS (Network and Information Security) sur la sécurité des réseaux et de l’information du 6 juillet 2016 a été promulguée ce lundi 26 février 2018. Soit plus de deux mois avant la date butoir (9 mai 2018) fixée par Bruxelles. Cette réglementation a pour objectif de protéger les Etats face aux menaces informatiques. Elle cible également les entreprises ou administrations au rôle particulièrement critique pour la sécurité nationale — les opérateurs d’importance vitale (OIV) - et élève les exigences en matière de protection de leurs réseaux. Si les noms des entreprises qui figurent sur cette liste n’ont pas été dévoilés, on sait que certaines d’entre elles œuvrent par exemple dans le secteur des réseaux de distribution d’énergie.
Lire la suite de l'article...
Auteur : Erick Haehnsen, l'Info Protection.
