Suis-je concerné par NIS2 ?

Ce que ce test vérifie

La directive européenne NIS2 impose des mesures de gestion des risques cyber et des obligations de notification d'incidents à de nombreuses organisations, publiques et privées. Son application dépend d'abord de deux critères : le secteur d'activité et la taille de l'organisation.

Le test croise ces deux critères pour indiquer si votre organisation serait une entité essentielle, une entité importante, ou hors du périmètre direct de la directive. Il reste indicatif : la taille se mesure aussi au chiffre d'affaires et au total du bilan, et certaines organisations sont visées quelle que soit leur taille.

En Belgique, la directive est transposée par la loi du 26 avril 2024, en vigueur depuis le 18 octobre 2024. Le Centre pour la Cybersécurité Belgique (CCB) en assure la supervision.

Si votre organisation est concernée, l'étape suivante consiste à mesurer l'écart entre vos pratiques actuelles et les exigences de la directive.