Conformité NIS 2

La conformité à la directive NIS 2 passe par le respect de référentiels de sécurité propres à chaque État membre. Ils sont listés et expliqués ci-dessous pour chaque pays de l’Union Européenne.

SPAC Alliance vous informe des évolutions pays par pays et vous accompagne sur le chemin de la conformité, de l’analyse des risques jusqu’aux éventuelles certifications nécessaires pour être conforme ou labellisé NIS 2.

Votre pays n’a pas encore de loi ou de décret ? N’attendez pas pour agir pour votre sécurité !

Il existe de nombreuses correspondances entre les référentiels (publiés ou en cours) et les normes internationales ISO 27001 ou NIST CSF 2.0. Cela permet d’initier votre démarche de conformité, voire de l’atteindre dans certains cas.

Page mise à jour le 9 Mars 2026.

GUIDE NIS 2 >>

Introduction

Secteurs NIS 2

Entités NIS 2

Conformité NIS 2

Référentiels de conformité NIS 2 par pays

 > Référentiels de conformité :

Voici la liste des référentiels pour chaque pays :

    • Belgique / Irlande / Roumanie / Malte: Cyberfundamentals
    • Italie : Framework Nazionale per la Cybersecurity e la Data Protection
    • Chypre : référentiel basé sur ISO 27001, NIST SP800-53 et recommandations NIS Cooperation Group
    • Finlande / Grèce / Lettonie / Lituanie / Slovaquie / Slovénie : Base ISO 27001 / ISO 27002 + Références ENISA / CIS Controls
    • Pays-bas : CBw NIS2 Control Framework
    • Hongrie : Référence au référentiel NIST SP 800-53
    • Croatie : ISO 27001 + ISO 27002

Voici l’état de la transposition pour chaque pays de l’Union Européenne :

 > Lois votées :

Le vote de ces lois indique un processus avancé mais ne donne pas nécessairement de précision concernant les conditions de conformité pour les entités concernées.

 > Projet de loi :

  • Espagne
  • Estonie
  • France
  • Luxembourg
  • Pays-Bas

Votre pays est dans cette dernière liste ? Appuyez-vous sur d’autres référentiels reconnus afin de ne pas perdre de temps !

ISO 27001 et NIST CSF 2.0

L’ISO 27001 et le NIST CSF 2.0 permettent d’avoir une approche assez complète de la sécurité. Ces deux référentiels font ressortir plusieurs objectifs et actions qui répondent aux attentes de la NIS 2 comme de la REC :

  • Analyse de risque préalable
  • Mapping de l’entité pour identifier les zones sensibles
  • Mapping des systèmes d’information et inventaire matériel
  • Contrôle des accès
  • Gestion des visiteurs
  • Formation
  • Éléments de résilience (plan de continuité, gestion des vulnérabilités…)

D’ailleurs, certains pays permettent à leurs entités essentielles certifiées ISO 27001 de bénéficier d’une présomption de conformité à la NIS 2. Attention ! Cela ne sera pas automatique. Par exemple, la France estime l’ISO 27001 insuffisante (en matière de sauvegarde notamment) ou trop contraignante pour les entités importantes.

ISO 27001 et NIST CSF 2.0 permettent a minima de cadrer la plupart des objectifs de sécurité. Ils peuvent servir de guide aux entités les moins matures comme à celles dont le pays n’a pas encore transposé.

Guide ISo 27001

Accompagnement NIS 2

Le Shop SPAC Alliance regroupe les produits et services nécessaires pour viser la conformité et atteindre un niveau de sécurité adapté à vos besoins :

  • Audits, tests de sécurité, mapping
  • Formations
  • Accompagnement à la certification CSPN, ISO 27 001

Ces services sont exclusivement fournis par des membres SPAC Alliance !

Visiter le shop

Rejoignez SPAC Alliance

Le Club SPAC Alliance est particulièrement adapté si vous êtes concerné par L’ISO 27001 et propose connaissances, outils, formations et soutien de tous les membres.

Adhérez au club

Vous pouvez soumettre votre candidature pour devenir Membre SPAC Alliance, construire avec nous la souveraineté européenne et défendre les intérêts de notre marché. 

Devenez Membre

Téléchargez les textes de référence

Le texte de la directive NIS 2 concerne un nombre important d’entités qui ont besoin d’un accompagnement adapté pour l’appliquer. Il peut être pertinent de s’y plonger afin d’identifier des points spécifiques à votre situation ou de comprendre l’état d’esprit de cette directive.

Par exemple, les annexes proposent un niveau élevé de détail des entités concernées par secteur et sous-secteur (Entités Essentielles et Entités importantes) en fonction de la criticité du secteur auquel elles appartiennent.

Télécharger le texte

Le texte de la Directive pour la Résilience des Entités Critiques (REC) concerne les entités dont les services sont vitaux ou stratégiques pour le fonctionnement de la société.

Les entités critiques qui y sont définies doivent répondre à des objectifs plus larges en matière de sécurité physique, ainsi que des obligations d’audits externes cycliques et de supervision par les autorités nationales

Télécharger le texte