NIS2 REC PJL Résilience [des infrastructures critiques…] Ce titre vous semble obscur ? Décryptons-le ensemble. « NIS2 » c’est la Directive n°2022/2555 du 14 décembre 2022 (bien sûr). On y parle de règles obligatoires de cyber-sécurité pour les « entités Essentielles » #EE et les « Entités Importantes » #EI dans les 18 secteurs d’activités prévus dans la Directive. « REC » c’est […]
législation cybersécurité POURQUOI ? COMMENT ? C’était le thème choisi par le comité cyber des jeunes IHEDN ce 18 février 2025. Comprendre le POURQUOI, c’est comprendre le COMMENT, le détail des mesures de cybersécurité imposées par l’ensemble des législations françaises et européennes depuis 2005. Cette conférence n’était pas un cours de droit, mais une mise […]
Pourquoi s’intéresser à la Directive UE « Résilience des entités critiques » ? Parce que lorsque l’UE adopte le 14 décembre 2022, 2 Directives et 1 Règlement, la lecture de ces trois textes permet de mieux comprendre l’ensemble et l’articulation des uns avec les autres (qui n’est au final pas complètement claire). Il parait que lorsqu’il s’agit […]
« Résilience des entités critiques », la Directive oubliée… C’est vrai que l’Union Européenne nous a gâté au JO du 27 décembre 2022. De mémoire de juriste, nous n’avions jamais vu ça : 2 Directives et 1 Règlement UE adoptés le même jour (et dans l’ordre de leur numérotation officielle) : – Règlement UE « DORA » n°2022/2554 – Directive […]
SPACE ACT NIS2 ? REC ? Quel référentiel légal de cyber-sécurité dans la proposition de Règlement UE du 25 juin 2025 ? Cet épisode n’est pas réservé aux juristes : cette règlementation concerne aussi directement les RSSI qui devront bâtir leur référentiel de cyber-sécurité pour répondre à la nécessaire mise en conformité notamment à l’égard […]
SIA à haut risque ? l’exemple des infrastructures critiques : quelle règlementation ? quelles obligations ? —> ce qu’impose (pour l’instant) l’IAAct de 2024 avec sa réforme par le Règlement UE du 8 juillet 2026 (pendant que vous étiez en vacances ?). SIA à haut risque l’exemple des infrastructures critiques : le plan de cette […]