Le piège classique
Les entités du secteur aerien (compagnies, aeroports, prestataires de services au sol, organismes de maintenance) tombent souvent dans le piège de croire que leur conformité aux règlements (CE) 300/2008 et (UE) 2018/1139, sous contrôle de l'AESA et de la Direction de l'Aviation Civile, les exonere automatiquement de NIS 2. Ce considérant 29 ouvre une passerelle, mais ne crée pas une equivalence automatique : l'ILR au Luxembourg conserve son pouvoir d'évaluation. En pratique, sans cartographie précisé des exigences couvertes par l'un et l'autre régime, l'entité finit par être auditée deux fois sur les mêmes mesures, ou pire, par avoir des trous de couverture sur les exigences NIS 2 spécifiques (notification d'incident sous 24h, gouvernance de direction, chaîne d'approvisionnement).
La matrice d'equivalence : ou les régimes se recoupent, ou ils divergent
Les autorités compétentes peuvent considérer la conformité aviation comme valant conformité NIS 2, mais à condition que le mapping soit documente clause par clause. Les points qui se recoupent largement :
- Mesures techniques de protection des systèmes d'information critiques (chiffrement, segmentation, contrôle d'accès).
- Plans de continuité et de reprise d'activité, déjà imposes par l'AESA Part-IS.
- Gestion des vulnérabilités et des correctifs sur les systèmes au sol.
Les points ou NIS 2 va plus loin et exige une couche supplémentaire :
- Responsabilité personnelle des organes de direction (article 20 NIS 2), absente du régime aviation.
- Notification d'incident significatif a l'ILR sous 24h en alerte précoce, distincte du reporting AESA Part-IS.
- Sécurité de la chaîne d'approvisionnement IT non-aviation (M365, ERP RH, CRM).
- Enregistrement obligatoire dans le registre ILR des entités essentielles.
Comment Luxgap automatise ce risque
Notre Luxgap Regulatory Crosswalk Engine élimine la double charge d'audit en construisant automatiquement votre matrice d'equivalence entre AESA Part-IS, règlement 2018/1139, règlement 300/2008 et NIS 2. Un agent LLM spécialisé lit vos documents de conformité aviation existants (Security Programme, ISMS Part-IS, audits AESA), les croise avec les 10 catégories de mesures de l'article 21 NIS 2 et identifié précisément les zones couvertes, les zones a renforcer et les zones a créer ex nihilo.
- Ingere vos manuels de sécurité aviation, audits Part-IS et certificats AESA puis génère une matrice de correspondance clause par clause avec l'article 21 NIS 2.
- Détecte automatiquement les exigences NIS 2 non couvertes par le régime aviation (gouvernance article 20, notification 24h, chaîne d'approvisionnement non-aviation).
- Pre-remplit le dossier d'enregistrement ILR avec les preuves AESA reutilisables, evitant de reproduire 80% de la documentation.
- Génère un protocole de coopération bilatere ILR-DAC pre-redige, conforme a l'esprit du considérant 29, pour limiter les audits redondants.
- Alerte en temps réel sur tout changement réglementaire AESA ou ILR qui modifierait la matrice d'equivalence.
- Produit un rapport PDF horodate opposable, démontrant aux deux autorités votre conformité croisée documentée.
Disponible en complément d'un mandat CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur vos documents Part-IS réels, avec un audit blanc gratuit sous 48h pour matérialiser les zones de recouvrement et les trous de couverture avant tout engagement.
Le service Luxgap sur ce sujet
CISO externalisé
Nommé responsable de la sécurité de l'information, notre CISO pilote la politique, la gouvernance, les risques, les audits et les incidents, avec NIS 2 ou DORA quand ils s'appliquent.
Découvrir le mandat CISO→
