Modèle NIS 2 – Plan d’action pluriannuel

Au titre du régime de supervision des entités essentielles, la notification annuelle comprend un plan d’action pluriannuel présentant les actions en cours ou planifiées pour élever le niveau de cybersécurité de l’entité et répondre aux points constatés dans la description des mesures en place et dans l’analyse des principaux scénarios de risques cyber. Le présent modèle présente la structure et le contenu attendus de cet élément, articulés autour de chaque action, des scénarios et mesures concernés, de la date cible de mise en œuvre, du responsable désigné et de la priorité. Il est mis à disposition à titre de référence, pour accompagner la préparation de cet élément par les entités concernées. Les échéances et les modalités techniques applicables sont précisées par les règlements de l’ILR.