NIS2 · Luxembourg

loi du 5 mai 2026 — loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité (transposition de la directive (UE) 2022/2555 — NIS2)

Vérification gratuite des exigences NIS2

20 questions — vous voyez immédiatement quelles exigences NIS2 votre entreprise remplit déjà et lesquelles elle ne remplit pas encore.

Commencer la vérification gratuite

NIS2 Magic Button De l'adresse du site web de votre entreprise à un profil NIS2 prérempli – vous ne confirmez que ce qui manque.

Commencez ici si vous ne savez pas quelles exigences NIS2 votre entreprise ne remplit pas encore.

Mesure 1 / 10 (art 21(2)(a))
Votre entreprise a-t-elle évalué ses risques informatiques au cours de l'année écoulée (ce qui pourrait tomber en panne et ce que cela signifierait pour l'activité) ?
Disposez-vous d'une politique de sécurité de l'information écrite, approuvée par la direction ?
Mesure 2 / 10 (art 21(2)(b))
Disposez-vous d'une procédure écrite pour réagir à un incident informatique (par ex. hameçonnage, rançongiciel, fuite de données) ?
Vos employés savent-ils à qui signaler immédiatement un incident — y compris la nuit et le week-end ?
Mesure 3 / 10 (art 21(2)(c))
Vos données critiques sont-elles sauvegardées régulièrement et la restauration a-t-elle réellement été testée ?
Avez-vous un plan pour maintenir l'activité si les systèmes informatiques sont hors service pendant plusieurs jours (gestion de crise, procédures de repli) ?
Mesure 4 / 10 (art 21(2)(d))
Savez-vous quels prestataires et fournisseurs informatiques sont critiques pour votre activité, et avez-vous évalué leur niveau de sécurité ?
Vos contrats avec les fournisseurs clés comportent-ils des exigences de sécurité (par ex. notification des incidents, protection des données) ?
Mesure 5 / 10 (art 21(2)(e))
Lors du choix d'un nouveau logiciel ou d'un service informatique, en évaluez-vous la sécurité avant l'adoption ?
Les mises à jour de sécurité sont-elles appliquées régulièrement et les vulnérabilités connues corrigées rapidement ?
Mesure 6 / 10 (art 21(2)(f))
Quelqu'un vérifie-t-il régulièrement (par ex. chaque année) si vos mesures de sécurité fonctionnent réellement ?
Les résultats de ces vérifications parviennent-ils à la direction, et des améliorations sont-elles apportées sur cette base ?
Mesure 7 / 10 (art 21(2)(g))
Tous les employés ont-ils reçu une formation de base en cybersécurité (reconnaître l'hameçonnage, mots de passe, protection des appareils) ?
La direction elle-même a-t-elle suivi une formation en cybersécurité ? (L'article 20 de NIS2 l'exige spécifiquement de l'organe de direction.)
Mesure 8 / 10 (art 21(2)(h))
Les données sensibles sont-elles chiffrées à la fois au repos (ordinateurs portables, serveurs) et en transit ?
Avez-vous défini quand et quel chiffrement est utilisé (une politique écrite, et non une pratique ad hoc) ?
Mesure 9 / 10 (art 21(2)(i))
Chaque employé n'a-t-il accès qu'aux systèmes dont il a besoin, et les comptes des partants sont-ils fermés immédiatement ?
Disposez-vous d'un inventaire de vos actifs informatiques (appareils, logiciels, comptes) — qui utilise et possède quoi ?
Mesure 10 / 10 (art 21(2)(j))
Les comptes clés (messagerie, banque, accès administrateur) sont-ils protégés par une authentification multifacteur (MFA) ?
Avez-vous convenu d'un canal de communication sécurisé pour les urgences, fonctionnant même lorsque les systèmes habituels sont hors service ?

Chargement des questions…

Questions fréquentes

Comment fonctionne la vérification gratuite des exigences NIS2 ?

La vérification pose 20 questions sur les dix mesures obligatoires de l'article 21(2) de NIS2 — deux questions par mesure, auxquelles vous répondez Oui, Partiellement ou Non. Le résultat s'affiche immédiatement : votre préparation, les principaux écarts et la liste des dix mesures avec des prochaines étapes concrètes. Elle est gratuite et indicative, pas un audit ni un conseil juridique.

loi du 5 mai 2026 fixe les exigences NIS2 ; l'autorité de surveillance est Institut luxembourgeois de régulation (ILR). L'alerte précoce d'un incident important doit être transmise dans un délai de vingt-quatre heures. L'amende administrative peut atteindre 10 000 000 EUR. nis2europe.eu prépare la documentation de conformité exigée par cette loi ; elle peut être commandée et payée directement sur ce site.

AIPOS OÜ · Numéro de registre 16966532 · Estonie

Plateforme de documents de conformité NIS2 dans 24 pays de l'UE.

La plateforme prépare la documentation de conformité et ne fournit ni conseil juridique ni audit.

Le service peut être commandé et payé directement sur nis2europe.eu. À propos