NIS2

Qu'est-ce que NIS2 ?

NIS2 (Network and Information Security 2) est la directive européenne du 14 décembre 2022, transposée dans le droit français et pleinement applicable depuis octobre 2024. Elle renforce les obligations de cybersécurité pour les entités essentielles et importantes — dont les éditeurs de logiciels SaaS B2B.

Obligations concrètes pour les éditeurs SaaS

• Gestion des risques documentée — analyse formelle, plan de traitement.
• Plan de continuité d'activité — RTO et RPO définis et testés.
• Notification des incidents — signalement à l'ANSSI sous 24h.
• Sécurité de la chaîne d'approvisionnement — vérification des pratiques de sécurité des fournisseurs.
• Chiffrement — données en transit et au repos.
• Authentification forte (MFA) — obligatoire pour les accès critiques.

Sanctions en cas de non-conformité

Jusqu'à 10 millions d'euros ou 2% du CA mondial pour les entités essentielles. Les dirigeants peuvent être tenus personnellement responsables.

NIS2 vs ISO 27001

ISO 27001 est une certification volontaire. NIS2 est une obligation légale. Une organisation conforme ISO 27001 est généralement conforme NIS2. WakaStart intègre les deux référentiels nativement dans chaque SaaS livré via le Cybercoding.