NIS2 : mobilisez votre cellule de crise dans les délais
Alerte précoce sous 24 heures, notification sous 72 heures, rapport final sous un mois : Astry mobilise les bonnes personnes en quelques secondes et garde la trace de chaque action pour vos audits.
Délais NIS2 après un incident important
- 24 hAlerte précoce à l’autorité
- 72 hNotification de l’incident et première évaluation
- 1 moisRapport final
Tenir le délai de 24 heures suppose une chaîne d’alerte interne quasi instantanée, nuits et week-ends compris.
Ce que NIS2 exige, ce qu’Astry apporte
Astry ne vous rend pas conforme à lui seul : il couvre la partie opérationnelle des exigences sur les incidents et la continuité.
Gestion des incidents (art. 21.2.b)
Alertes de vos outils de détection (supervision, SIEM, EDR via webhook ou e-mail) centralisées, routées vers l’astreinte et escaladées si personne n’acquitte.
Délais de notification (art. 23)
Cellule de crise (RSSI, DSI, juriste, communication) mobilisée en quelques secondes par appel, SMS et push, de jour comme de nuit.
Continuité d’activité et gestion de crise (art. 21.2.c)
Plannings d’astreinte en heures ouvrées et non ouvrées, modèles de crise avec actions assignées à des postes, procédures dans un coffre-fort chiffré de bout en bout.
Traçabilité et preuves
Journal horodaté des alertes, notifications et acquittements, MTTA et MTTR, exports CSV et compte-rendu PDF (REX) pour chaque crise.
Sécurité de la chaîne d’approvisionnement (art. 21.2.d)
Un éditeur français, des données hébergées en UE, l’authentification unique SAML, la restriction IP/VPN et le contrôle d’accès par rôles.
Qui est concerné ?
NIS2 élargit largement le périmètre de la première directive : les entités de 50 salariés ou plus, ou de 10 M€ de chiffre d’affaires ou plus, dans de nombreux secteurs.
Voir la liste détaillée des secteursEntités essentielles
Énergie, santé, transports, infrastructures numériques, services informatiques managés, eau potable, administrations.
Entités importantes
Services postaux, gestion des déchets, industrie manufacturière et chimique, agroalimentaire, fournisseurs numériques.
Leurs sous-traitants
Éditeurs, prestataires de maintenance, intégrateurs : les grands comptes exigent de plus en plus les standards NIS2 par contrat.
Ce qui est en jeu
NIS2 fait de la cybersécurité un sujet de gouvernance, pour l’entreprise comme pour ses dirigeants.
Des sanctions lourdes
Jusqu’à 10 M€ ou 2 % du chiffre d’affaires mondial pour les entités essentielles, 7 M€ ou 1,4 % pour les entités importantes.
La responsabilité des dirigeants
Les organes de direction doivent approuver les mesures de gestion des risques cyber et superviser leur mise en œuvre.
Des assureurs plus exigeants
Sans preuve d’un plan de crise et d’une réponse rapide, la couverture cyber devient plus difficile et plus chère à obtenir.
Des preuves prêtes pour l’audit
En cas de contrôle, vous devez montrer que vos équipes ont été mobilisées à temps. Astry l’enregistre au fil de l’eau, sans rapport à reconstituer après coup.
- Heure d’envoi, d’acquittement et de résolution de chaque alerte
- Chronologie complète de chaque incident et de chaque crise
- Indicateurs MTTA et MTTR, exports CSV
- Compte-rendu de crise (REX) généré en PDF
Cellule de crise indépendante : Un vrai plus en cas de pépin majeur. Les templates prêts à l’emploi, les procédures dégradées et les contacts d’urgence y sont stockés, garantissant notre autonomie si notre réseau principal tombe.
Damien Méry
Responsable exploitation chez FreePro
Questions fréquentes
Parlons de votre démarche NIS2
Présentez-nous votre contexte : nous revenons vers vous avec une démonstration adaptée à votre organisation.
- Une démonstration construite autour de vos processus d’incident et de crise
- Une revue de vos chaînes d’alerte et de notification
- Essai gratuit de 30 jours, sans carte bancaire