Objectif 12 · Pilier Défense · EI et EE

Identification et réaction aux incidents de sécurité

Avoir une organisation, des processus et des outils pour se préparer et réagir aux événements de sécurité qui peuvent toucher vos activités ou services.

Mesures pour une EI2

Mesures pour une EE7

Directive NIS 2Art. 21.2.b

Pourquoi c'est important

NIS 2 impose de signaler les incidents importants sous 24 h : impossible sans détection ni procédure prête.

Ce que couvre la directive

Art. 21.2.b · Gestion des incidents

Raccourci reconnu par l'ANSSI : Le recours à une prestation d'accompagnement et de conseil en sécurité (PACS) qualifiée par l'ANSSI, suivie d'un plan d'action, peut être présenté pour démontrer cet objectif.

Les 7 mesures, en questions

Chaque question reformule un moyen acceptable de conformité. Le code renvoie au texte de l'ANSSI.

12.1-EERSSIPriorité critiqueEE uniquement

Avez-vous une procédure écrite de traitement des incidents de sécurité, tenue à jour ?

Action si absent: Rédiger la procédure de gestion des incidents, y compris les signalements 24 h, 72 h et 1 mois.
Preuve attendue: Procédure de gestion des incidents

12.2-EERSSIPriorité élevéeEE uniquement

Avez-vous des moyens pour recueillir les signalements des salariés, des clients et des fournisseurs ?

Action si absent: Créer une adresse ou un formulaire de signalement connu de tous.
Preuve attendue: Canal de signalement

12.3-EI/EERSSIPriorité critique

Savez-vous analyser et qualifier les événements remontés pour repérer les incidents possibles ou avérés ?

Action si absent: Définir des critères de qualification et un circuit d'analyse.
Preuve attendue: Grille de qualification, tickets

12.4-EERSSIPriorité élevéeEE uniquement

Avez-vous des moyens organisationnels et techniques pour réagir à un incident et limiter son impact ?

Action si absent: Préparer des fiches réflexes (isolement, contacts, prestataire de réponse à incident).
Preuve attendue: Fiches réflexes, contrat de réponse à incident

12.5-EERSSIPriorité moyenneEE uniquement

Après chaque incident, analysez-vous les causes et en gardez-vous une trace ?

Action si absent: Systématiser l'analyse des causes après chaque incident.
Preuve attendue: Rapports post-incident

12.6-EI/EERSSIPriorité moyenne

Conservez-vous les éléments techniques (rapports d'analyse, alertes) utiles comme preuves, sur une durée compatible avec le RGPD ?

Action si absent: Définir la durée et le lieu de conservation des preuves techniques.
Preuve attendue: Politique de conservation

12.7-EERSSIPriorité moyenneEE uniquement

Ces éléments sont-ils protégés contre un incident qui les rendrait inutilisables (stockage hors ligne) ?

Action si absent: Stocker une copie hors ligne des preuves techniques.
Preuve attendue: Procédure de stockage hors ligne