Règlement d'exécution UE 2024/2690 du 17 octobre 2024

Le règlement d’exécution UE 2024/2690 du 17 octobre 2024 établit les exigences techniques et méthodologiques liés aux mesures de gestion des risques en matière de cybersécurité à implémenter par les entités auxquelles s’applique ce règlement.

L’Agence européenne chargée de la sécurité des réseaux et de l’information (ENISA) a publié un guide fournissant des orientations techniques pour aider les entreprises à implémenter les mesures de sécurité de l’acte d’implémentation.

NIS2 Technical Implementation Guidance | ENISA

Par ailleurs, le règlement précise pour les entités visées en détail les cas dans lesquels un incident est à considérer comme important et en conséquence à notifier à l’autorité compétente.

Le règlement s’applique aux entités des secteurs et types d’entités indiqués dans le tableau ci-dessous: