Directive NIS 2 · annexe II
NIS 2 et le secteur des services postaux et d'expédition
Prestataires de services postaux, y compris les services d'expédition et de livraison de colis.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.
Sous-secteurs visés
- Prestataires de services postaux, dont les services d'expédition
Exemples d'organisations
- Opérateurs postaux
- Transporteurs express
- Sociétés de livraison de colis
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 3
Maîtrise de l'écosystème
Une grande partie des attaques passent par un prestataire ou une interconnexion. NIS 2 fait de la chaîne d'approvisionnement une obligation.
3.B.1-EI/EE
Objectif 10
Gestion des identités et des accès des utilisateurs aux systèmes d'information
Les comptes partagés, mots de passe par défaut et droits excessifs facilitent la prise de contrôle du SI.
10.A.1-EI/EE10.B.1-EI/EE10.B.2-EI/EE10.C.2-EI/EE
Objectif 12
Identification et réaction aux incidents de sécurité
NIS 2 impose de signaler les incidents importants sous 24 h : impossible sans détection ni procédure prête.
12.1-EE12.3-EI/EE
Objectif 13
Continuité et reprise d'activité
Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.
13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE
Points d'attention
Secteur de l'annexe II : les entités concernées sont entités importantes.
Questions fréquentes
Les entités du secteur des services postaux et d'expédition sont-elles soumises à NIS 2 ?
Oui, le secteur des services postaux et d'expédition est visé par l'annexe II de la directive. Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.
Quelles mesures prioriser dans le secteur des services postaux et d'expédition ?
Commencez par les objectifs ReCyF 3, 10, 12, 13 : écosystème et fournisseurs, identités et accès, incidents, sauvegardes et continuité. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France