Délais de notification des incidents NIS2 par pays de l'UE
Le tableau indique, pour chaque pays couvert, les délais de notification d'un incident important au titre de l'article 23 de la directive NIS2 — alerte précoce, notification complète et rapport final — ainsi que l'autorité compétente. Lorsqu'aucune disposition du droit national du pays n'a encore été identifiée dans notre base de connaissances, le niveau de base de la directive UE est affiché avec une mention claire.
| Alerte précoce | Notification d'incident | Rapport final | Autorité compétente | Canal de notification | |
|---|---|---|---|---|---|
| Austria | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Belgium | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Bulgaria | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | – |
| Croatia | 24h (niveau de base de la directive UE) [↗] | 72h (niveau de base de la directive UE) [↗] | 30d (niveau de base de la directive UE) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | – |
| Cyprus | 6h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | – |
| Czechia | 24h (droit national) [↗] | 72h (droit national) [↗] | 30d (droit national) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad/NÚKIB, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | – |
| Denmark | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Estonia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | – |
| Finland | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
| Germany | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | – |
| Greece | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | – |
| Hungary | 24h (niveau de base de la directive UE) [↗] | 72h (niveau de base de la directive UE) [↗] | 30d (niveau de base de la directive UE) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | – |
| Italy | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | – |
| Latvia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Lithuania | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | – |
| Luxembourg | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | – |
| Malta | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | – |
| Poland | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Portugal | 24h (droit national) [↗] | 72h (droit national) [↗] | 30wd (droit national) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | – |
| Romania | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (droit national) [↗] |
| Slovakia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (droit national) [↗] |
| Slovenia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Sweden | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: MCF t.o.m. 2026-06-30, därefter FRA (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |