NIS2 Scoring
BE-FRBelgique · Français
un service deSightadel

Gratuit · sans inscription · environ 8 minutes

Savez-vous où en est votre entreprise face à NIS2 ?

Répondez à 34 questions courtes et obtenez votre score tout de suite. Gratuit, sans inscription, en huit minutes environ.

  • Amendes jusqu’à 10 M€
  • Notification sous 24 heures
  • Direction responsable
Guide
Commencez ici1 / 13

Dans quel secteur votre entreprise est-elle active ?

Salariés

Vos réponses restent anonymes jusqu’à la demande du rapport.

Service indépendant de neonotu GmbH, sans lien avec les institutions de l’Union européenne.

NIS2 en bref

Ce qui s’applique en Belgique depuis octobre 2024

La loi du 26 avril 2024 a remplacé la loi NIS de 2019. Elle vise désormais des entreprises de taille moyenne dans de nombreux secteurs, de l’énergie à la fabrication. Les entités essentielles doivent en plus faire évaluer leur conformité selon CyberFundamentals ou ISO/IEC 27001.

18.10.2024Entrée en vigueur de la loi NIS2 belge
24 hpour l’alerte précoce au CCB après un incident significatif
18.04.2027Échéance de certification CyFun ou ISO 27001 pour les entités essentielles
10 M€Amende maximale pour une entité essentielle (ou 2 % du chiffre d’affaires)

Ce que le scoring évalue

12 domaines, pondérés selon les conséquences juridiques

Les questions suivent la loi. Une obligation dont le non-respect peut entraîner une amende ou engager la responsabilité des dirigeants pèse plus lourd qu’un sujet qui reflète surtout la maturité. Chaque domaine est expliqué en détail dans le guide.

Les mêmes questions existent sous forme de liste de contrôle à imprimer.

  1. Organes de directionArt. 31 et 61 loi NIS2 · 4 questions · expliqué
  2. Enregistrement et notificationArt. 13, 34 et 35 loi NIS2 · 4 questions · expliqué
  3. Analyse des risques et politique de sécuritéArt. 30, § 3, 1° et § 5 · 3 questions · expliqué
  4. Gestion des incidentsArt. 30, § 3, 2° · 3 questions · expliqué
  5. Continuité des activités et gestion de criseArt. 30, § 3, 3° · 3 questions · expliqué
  6. Sécurité de la chaîne d’approvisionnementArt. 30, § 3, 4° · 3 questions · expliqué
  7. Acquisition, développement, maintenance et vulnérabilitésArt. 30, § 3, 5° et 11° · 3 questions · expliqué
  8. Efficacité des mesuresArt. 30, § 3, 6° · 2 questions · expliqué
  9. Cyberhygiène et formationArt. 30, § 3, 7° · 2 questions · expliqué
  10. Cryptographie et chiffrementArt. 30, § 3, 8° · 2 questions · expliqué
  11. Personnel, accès et gestion des actifsArt. 30, § 3, 9° · 3 questions · expliqué
  12. Authentification et communications sécuriséesArt. 30, § 3, 10° · 2 questions · expliqué

Guide

NIS2 en Belgique, sans jargon

Liste de contrôleListe de contrôle NIS2 gratuite pour la Belgique : 34 points sur la direction, Safeonweb@Work, la notification au CCB et les mesures de l’article 30.Entités concernéesLoi NIS2 belge du 26 avril 2024 : secteurs des annexes I et II, seuils de taille, entités essentielles et importantes, administrations et exclusions.EnregistrementEnregistrement NIS2 en Belgique selon l’article 13 : délais échus, données à fournir sur Safeonweb@Work, mises à jour sous deux semaines et pièges fréquents.Mesures et CyFunLes 11 mesures de l’article 30 de la loi NIS2 belge, l’évaluation de conformité CyberFundamentals ou ISO 27001 et les échéances de 2027 et 2028.NotificationNotifier un incident significatif au CCB selon les articles 34 et 35 de la loi NIS2 belge : définition, délais, formulaire notif.safeonweb.be et préparation.Direction et responsabilitéCe que la loi NIS2 belge exige des organes de direction : approbation des mesures, surveillance, formation (art. 31) et responsabilité personnelle (art. 61).Sanctions et contrôleAmendes NIS2 en Belgique selon l’article 59 : jusqu’à 10 millions € ou 2 %, mesures administratives, récidive, prescription et autorités sectorielles.

Questions fréquentes sur le scoring

Le NIS2-Scoring est-il vraiment gratuit ?

Oui. Le score s’affiche immédiatement, sans compte. Pour recevoir le rapport PDF détaillé, vous indiquez votre nom, votre société et l’adresse e-mail à laquelle nous l’envoyons.

Combien de temps faut-il prévoir ?

Une huitaine de minutes pour 34 questions réparties en 12 domaines. Vous pouvez répondre « Je ne sais pas » : la réponse est acceptée et compte comme non mise en œuvre.

Sur quelle base légale repose l’évaluation ?

Sur la loi du 26 avril 2024 et l’arrêté royal du 9 juin 2024 : classement selon les articles 9 et 10, mesures de l’article 30, enregistrement selon l’article 13, notification selon les articles 34 et 35, obligations des organes de direction selon l’article 31.

Comment le score est-il calculé ?

Chaque réponse rapporte de 0 à 3 points. Les questions liées à une obligation directement sanctionnable, comme l’enregistrement ou la chaîne de notification, comptent jusqu’à trois fois. Le total correspond à la part pondérée des points obtenus, de 0 à 100.

Que deviennent mes données ?

Vos réponses servent uniquement au calcul. Votre nom, votre société et votre adresse e-mail servent à l’envoi du rapport et au traitement de votre demande. Nous ne vous contactons que si vous cochez la case prévue. Détails dans la politique de confidentialité.

Le scoring remplace-t-il un avis juridique ou un audit ?

Non. Il s’agit d’une première évaluation sur la base de vos déclarations. Elle montre où vous en êtes et par quoi commencer, mais ne vaut ni vérification CyFun ni certification ISO.