NIS2, DORA, CRA : Le calendrier réglementaire structure la cybersécurité européenne jusqu’en 2028

Pourquoi ce sujet est tendance aujourd’hui

La cyber-sécurité étant une préoccupation grandissante pour les entreprises et les gouvernements, il est important de rester informé des dernières mesures prises par l’Union européenne. NIS2, DORA et CRA représentent de nouvelles réglementations qui vont structurer la cybersécurité européenne jusqu’en 2028.

Ce qui se passe

NIS2 (Network and Information Systems Directive 2) est une directive adoptée par l’Union européenne en 2016 pour renforcer la sécurité des systèmes d’information critiques (SIC). En avril 2022, les États membres devront transposer cette directive nationale.

De son côté, DORA (Directive sur l’obligation de renseignement sur les attaques cybernétiques) est une directive qui réclame que chaque État membre fournisse des informations détaillées sur les attaques cybernétiques auxquelles ils ont été victimes. En effet, cette directive vise à renforcer la coopération entre les États membres dans la lutte contre les menaces cybernétiques.

CRA (Cybersecurity Act) est une proposition de législation européenne qui renforce le rôle des autorités de régulation nationale et européenne en matière de cybersécurité. En effet, cette proposition de loi veut renforcer les capacités des États membres à réagir aux attaques cybernétiques et à prévenir leurs répercussions.

Pourquoi ce sujet fait parler

Les mesures prises par l’Union européenne visent à renforcer la cybersécurité des entreprises et des gouvernements dans le bloc. NIS2, DORA et CRA représenteront de nouvelles réglementations qui vont structure la cybersécurité européenne jusqu’en 2028. Ces mesures sont importantes pour tous les acteurs de la cyber-sécurité dans l’Union européenne, qu’ils soient des entreprises, des gouvernements ou des particuliers.

Les points clés à retenir

• NIS2 est une directive adoptée en 2016 pour renforcer la sécurité des systèmes d’information critiques (SIC).
• DORA est une directive qui réclame que chaque État membre fournisse des informations détaillées sur les attaques cybernétiques auxquelles ils ont été victimes.
• CRA est une proposition de législation européenne qui renforce le rôle des autorités de régulation nationale et européenne en matière de cybersécurité.

Sources :
– it social