Comment se conformer à l'article 42 du NIS 2 ?

Question

Je dois mettre mon organisation luxembourgeoise en conformité à l'article 42 du NIS 2 (UE 2022/2555). Quelles sont les exigences concretes a respecter, les sanctions encourues, et comment Luxgap peut-il m'accompagner ?

Accepted Answer

Le piège classiqueL'article 42 supprime l'article 19 du règlement eIDAS (UE 910/2014) avec effet au 18 octobre 2024. Concretement, les obligations de sécurité et de notification des incidents des prestataires de services de confiance (signatures électroniques, cachets, horodatage qualifiés, archivage) ne sont plus regies par eIDAS mais basculent dans le regime general NIS 2. Le piège : beaucoup de prestataires luxembourgeois pensaient rester sous le seul contrôle de leur autorité de supervision eIDAS, alors qu'ils deviennent des entités de l'annexe I (infrastructure numérique) supervisees par l'ILR, avec des délais de notification d'incident bien plus stricts. L'ILR sanctionne le retard de notification et l'absence de gestion des risques calquee sur eIDAS, devenue insuffisante.Ce qui change concretement pour les prestataires de confianceLes règles de gestion des risques de sécurité ne sont plus celles de l'article 19 eIDAS mais celles de l'article 21 NIS 2, plus larges (chaîne d'approvisionnement, cryptographie, continuite).La notification d'incident bascule sur le rythme NIS 2 : alerte précoce sous 24h, notification complète sous 72h, rapport final sous un mois, auprès de l'ILR et du CSIRT national.Le double regime disparait : ne plus notifier l'incident une seule fois au titre eIDAS, mais respecter la cinematique NIS 2 complète.La supervision croisee entre l'autorité de contrôle eIDAS et l'ILR doit être cartographiee pour eviter les angles morts.Les certifications et audits eIDAS existants ne couvrent plus a eux seuls les exigences article 21 NIS 2 : un ecart de conformité apparait des le 18 octobre 2024.Comment Luxgap automatise ce risqueNotre Luxgap Trust Service Bridge elimine l'angle mort ne de la suppression de l'article 19 eIDAS en reconciliant automatiquement vos obligations historiques eIDAS avec le nouveau regime NIS 2. L'agent IA lit vos politiques de certification, vos rapports d'audit eIDAS et vos journaux d'incidents, puis cartographie précisément ce qui reste couvert et ce qui doit être comble au titre de l'article 21 NIS 2, sans demander a votre RSSI de relire ligne a ligne.Detecte les ecarts entre vos mesures eIDAS existantes et les exigences de gestion des risques de l'article 21 NIS 2 (chaîne d'approvisionnement, cryptographie, continuite).Genere la cinematique de notification NIS 2 preparametree (alerte 24h, notification 72h, rapport final un mois) avec modèles prets a transmettre a l'ILR et au CSIRT national.Croise vos certificats eIDAS, audits ETSI et journaux Defender ou Sentinel pour materialiser la couverture reelle de votre service de confiance.Alerte en temps reel via Teams des qu'un incident remplit les critères de notification NIS 2, avec le compte a rebours réglementaire actif.Produit un rapport PDF horodate et scelle, opposable a l'ILR lors d'un contrôle, demontrant la migration eIDAS vers NIS 2 article 21.Disponible en complement d'un mandat CISO Luxgap ou en brique SaaS dediee selon votre périmètre. Demandez u...

Modification du règlement (UE) no 910/2014

Ils nous font confiance

Avant de discuter