Sei soggetto a NIS2?

Gli obblighi di sicurezza sono gli stessi, cambiano il controllo e la sanzione. Sugli essenziali la vigilanza è preventiva, cioè l'autorità può chiedere ispezioni e audit senza che sia successo niente, con sanzioni fino al 2% del fatturato mondiale. Sugli importanti la vigilanza scatta dopo una segnalazione o un incidente e il tetto è l'1,4%.

Sì. Le soglie dimensionali sono la regola generale, non l'unico criterio. Rientra comunque chi è l'unico fornitore di un servizio essenziale in un territorio, chi ha un ruolo tale che un suo blocco avrebbe effetti sistemici, i fornitori di reti pubbliche di comunicazione e i prestatori di servizi fiduciari, oltre a chi viene identificato direttamente dall'autorità.

Indirettamente, quasi sempre. La direttiva obbliga i soggetti in perimetro a gestire il rischio della propria catena di fornitura, quindi le richieste arrivano per contratto: questionari, clausole sulla sicurezza, tempi di notifica degli incidenti. Non sei tu a essere sanzionabile, ma il cliente ti chiede di adeguarti.

Registrarsi presso l'autorità nazionale, adottare misure di gestione del rischio proporzionate, e notificare gli incidenti significativi entro i termini stretti previsti dalla direttiva, con un primo avviso nelle prime ore e una relazione più completa dopo. Gli organi di gestione rispondono in prima persona dell'adeguatezza delle misure.

Les obligations de sécurité sont identiques ; la surveillance et l'amende ne le sont pas. Les entités essentielles sont surveillées ex ante, avec audits et inspections même sans incident, et des amendes jusqu'à 2 % du chiffre d'affaires mondial.

Oui. Les seuils de taille sont la règle générale, pas le seul critère. Le fournisseur unique d'un service essentiel sur un territoire, l'entité dont l'arrêt aurait des effets systémiques et les prestataires de services de confiance restent concernés quelle que soit leur taille.

Indirectement, presque toujours. La directive oblige les entités dans le périmètre à gérer le risque de leur chaîne d'approvisionnement : les exigences arrivent par contrat, sous forme de questionnaires, de clauses de sécurité et de délais de notification.

Oui, et pas parce que nous le promettons : cet outil fonctionne entièrement dans votre navigateur. Ce que vous saisissez ou téléversez ne quitte jamais votre appareil, n'arrive donc sur aucun de nos serveurs, et il n'y a rien que nous puissions conserver, lire ou perdre. Vous pouvez le vérifier : ouvrez la page, coupez votre connexion, l'outil continue de fonctionner.

Non. Il n'y a aucune base de données derrière cet outil : nous n'enregistrons ni vos fichiers, ni vos textes, ni vos résultats. Quand vous fermez l'onglet, il ne reste rien : ni chez nous, puisque rien n'est jamais arrivé, ni ailleurs.

Nous ne vous profilons pas : aucun compte à créer, nous ne demandons jamais votre e-mail pour utiliser un outil, et nous ne gardons aucun profil de ce que vous faites. Nous sommes une société italienne et nous travaillons sous le RGPD et les autres règles européennes, avec la politique de confidentialité et la demande de consentement bien visibles. Une chose que nous disons en entier plutôt que de la cacher derrière un slogan : les publicités de la page sont celles de Google, et Google peut utiliser des cookies pour les personnaliser. Vous décidez depuis la bannière de consentement : si vous refusez, les publicités restent mais ne sont pas personnalisées, et l'outil fonctionne exactement pareil.

Avec les publicités de la page, et rien d'autre. Nous ne vendons pas vos données, il n'y a pas d'offre payante cachée, pas de limite qui finit par réclamer votre carte, et aucune inscription. Les publicités payent les serveurs et le temps que nous passons à écrire les outils : c'est ce qui nous permet de les laisser ouverts à tous.