NIS2 · Préparation & Preuve
Clarifier la couverture, démontrer les mesures Art. 21 en continu, respecter les délais de signalement.
La couverture est la mauvaise première question — la bonne est : pouvez-vous le prouver ?
« Je peux l'affirmer — mais je ne peux pas le prouver. L'audit BSI peut arriver à tout moment. » Ainsi décrivent les RSSI sous pression d'audit leur situation — et NIS2 le rend personnel : la direction doit elle-même mettre en œuvre les dix mesures de gestion des risques selon l'Art. 21 Abs. 2, en assurer le suivi et assister régulièrement à des formations (Art. 20 NIS2 · § 38 BSIG · § 31 NISG 2026). En dernier recours, l'autorité de surveillance peut interdire temporairement à la direction l'exercice de ses fonctions.
Avant même qu'un catalogue de contrôles ait du sens, une autre question se pose : votre entreprise est-elle classée à l'Annexe I ou à l'Annexe II — entité essentielle ou importante ? Cette classification détermine les obligations de signalement, l'intensité de la surveillance et la bande de sanctions, et elle dépend du secteur, non de la taille de l'entreprise. Si vous ne clarifiez pas cela rigoureusement, vous bâtissez sur une fausse hypothèse.
Et quand la violation survient, ce n'est pas l'intention qui compte, mais l'horloge : 24 heures pour l'alerte rapide, 72 heures pour le rapport complet, 30 jours pour le rapport de clôture. Sans suivi automatique des délais, vous vous fiez aux rappels calendaires — précisément l'endroit où un délai manqué coûte le plus cher.
Quatre piliers qui transforment les prétentions en preuves.
Évaluation déterministe de la couverture
Quatre questions sur votre secteur, votre taille et vos activités vous classent à l'Annexe I ou à l'Annexe II — traçable et sans avoir besoin de conseils juridiques pour faire le premier pas. Le résultat détermine automatiquement les délais de signalement et d'enregistrement qui vous s'appliquent.
Évaluation de couverture dans workspace.reportact.com
Évaluation automatique des contrôles à partir des preuves
Les dix mesures de gestion des risques selon l'Art. 21 Abs. 2 et les contrôles CIR 2024/2690 sont automatiquement évalués à partir des preuves que vous avez déjà capturées — un contrôle compte simultanément pour ISO 27001 et la Loi IA, au lieu d'être maintenu séparément trois fois. La sécurité de la chaîne d'approvisionnement (Art. 21 Abs. 2 lit. d) est continuellement évaluée à partir de votre registre des fournisseurs et scellée comme preuve propre.
Registre des incidents avec compte à rebours de 24 heures
Un incident est enregistré, le compte à rebours pour l'alerte rapide (24 h), le rapport complet (72 h) et le rapport de clôture (30 jours) s'affiche visiblement — incluant un pipeline de signalement signé avec pré-vérification pour que rien d'incomplet ne soit envoyé.
Suivi des délais d'enregistrement
Le délai d'enregistrement NISG de votre pays est suivi et rappelé en temps utile — au lieu d'être perdu dans un e-mail ou une note calendaire que personne ne retrouve quand c'est important.
Plus sur NIS2 et le moteur qui le propulse.
Délais, classification Annexe I/II, bandes de sanctions et sources primaires en détail.
Détails de la réglementation →Comment fonctionne l'évaluation des contrôles et comment elle couvre NIS2, DORA, ISO 27001 et la Loi IA simultanément.
Détails de la fonctionnalité →Ce que l'Art. 21 Abs. 2 lit. d exige pour l'évaluation des fournisseurs et prestataires de services.
NIS2 & la chaîne d'approvisionnement — ce qu'exige l'Art. 21 →Votre première preuve NIS2 scellée — dès aujourd'hui.
En 30 minutes, nous vous montrons ce que ReportAct apporte à ce cas d'usage – sans engagement.