La directive NIS, première loi sur la cybersécurité de l'UE, visait à améliorer la résilience des réseaux et systèmes d'information contre les risques cyber. Toutefois, la crise de la COVID-19, la guerre en Ukraine, et l’usage croissant des services numériques, a élargi la menace, nécessitant de nouvelles solutions. La Commission a identifié des lacunes dans la directive NIS, notamment une résilience cyber insuffisante et une réponse commune inadéquate aux nouveaux risques.

NIS2 s'appuie sur trois piliers principaux de NIS1 : la stratégie NIS1 sur la sécurité des réseaux et systèmes d'information, la nécessité pour les États membres d'adopter une stratégie nationale de cybersécurité, et l'exigence d'une autorité nationale compétente en cybersécurité. NIS2 continue également le cadre NIS1 en établissant le Groupe de coopération NIS et le réseau CSIRT pour soutenir la coopération stratégique et l'échange d'informations entre les États membres.

NIS2 vise à fournir un niveau commun plus élevé de cybersécurité dans l'UE, en élargissant les règles de cybersécurité à de nouveaux secteurs numérisés et interconnectés, en éliminant la distinction entre les opérateurs de services essentiels et les fournisseurs de services numériques, et en harmonisant les régimes de sanctions.

La supervision et l'application de NIS2 reposent sur les autorités compétentes, qui disposeront d'un cadre cohérent pour les activités de supervision et d'application. Les mesures comprennent des audits réguliers et ciblés, des vérifications sur site et à distance, des demandes d'information, et un accès aux documents ou preuves. NIS2 établit également un cadre de sanctions cohérent dans toute l'Union.

Les sanctions pour non-conformité à NIS2 pourraient inclure des amendes pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial pour les entités essentielles, et jusqu'à 7 millions d'euros ou 1,4 % pour les entités importantes. Les autorités compétentes doivent considérer les détails spécifiques de chaque cas lors de l'exercice des pouvoirs d'application, y compris la nature et la gravité de la violation et les dommages ou pertes encourus.

Le SecNumCloud est une qualification de l'ANSSI (Agence Nationale de la sécurité des systèmes d’information) qui atteste de la conformité d'un service cloud (IaaS, PaaS ou SaaS) aux exigences de sécurité les plus élevées en France. Pour vous, cela signifie que Wimi, en tant qu’éditeur (qualification SaaS) et via sa suite collaborative complète et intégrée, vous offre un environnement de travail collaboratif sécurisé, fiable et résilient, protégeant vos données et celles de vos clients contre les cyberattaques et les lois extra-territoriales (ex : Cloud Act US).

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) est un agence publique française qui dépend du Premier ministre et traite les questions de défense et de sécurité nationale dans le domaine de la cybersécurité. On pourrait la comparer à une forme de "RSSI de l'État français", étant l'autorité la plus qualifiée en matière de protection des systèmes d'information et de préservation de la souveraineté numérique en France.

Wimi, en tant que service qualifié SecNumCloud, répond aux normes de sécurité les plus élevées définies par l'Agence nationale de la sécurité des systèmes d'information (ANSSI) en France. Cette qualification garantit que Wimi offre un niveau de sécurité et de protection des données conforme aux exigences strictes de NIS 2, notamment en termes de gestion des risques, de protection des infrastructures critiques et de signalement des incidents de cybersécurité.

Wimi applique une politique de sécurité globale, incluant le chiffrement des données en transit et au repos, la gestion des accès basée sur les rôles, et la surveillance continue des systèmes pour détecter et réagir rapidement aux menaces potentielles. De plus, Wimi s'engage à suivre les procédures de signalement des incidents de sécurité conformément aux directives de NIS 2, assurant une transparence et une réactivité maximales en cas d'incident.

Opter pour Wimi qualifiée SecNumCloud 3.2. offre plusieurs avantages, notamment la garantie que le service respecte les normes de sécurité les plus strictes de l’état de l’art, une meilleure gestion des risques de cybersécurité, et la conformité aux réglementations européennes et françaises en matière de sécurité des systèmes d'information. Cela permet également de rassurer vos clients et partenaires sur la protection des données hébergées sur votre suite et vos projets.

C‘est très simple, rendez-vous sur cette page, puis suiviez les étapes de création de votre compte Wimi. Vous serez amené à choisir un nom de compte Wimi, ex : monentreprise.wimi.pro, puis vous pourrez commencer à explorer la plateforme. Un commercial de notre équipe se chargera de vous accompagner pendant votre période d’essai de 14 jours.

Tout à fait ! Il vous suffit de vous rendre sur cette page, et de remplir le formulaire. Un de nos commerciaux reviendra vers vous rapidement pour organiser une séance de démonstration de la suite collaborative souveraine et sécurisée Wimi avec l’un de nos Customer Success, notamment en faisant un focus spécifique sur les fonctionnalités de sécurité et la qualification SecNumCloud.