Au cours de l'été, nous nous sommes concentrés sur l'élargissement de la couverture du cadre de Cyberday.
Aujourd'hui, nous annonçons la prise en charge de 12 nouvelles implémentations nationales de la directive européenne NIS2, ainsi qu'un nouveau cadre pour la loi belge sur les infrastructures critiques. Ces ajouts font de Cyberday un choix encore plus solide pour les équipes qui gèrent des obligations de cybersécurité qui se chevauchent à travers de multiples cadres juridiques.
12 nouveaux pays NIS2 soutenus
NIS2 est la directive européenne sur la cybersécurité qui vise à améliorer le niveau général de cybersécurité dans l'Union. Elle s'applique aux entités essentielles et importantes dans des secteurs tels que l'énergie, les transports, la santé, les infrastructures numériques, les services TIC, la gestion des déchets et l'administration publique.
Pour en savoir plus : Qu'est-ce que la directive NIS2 ?
Certains de ces nouveaux cadres sont basés sur des projets de loi, tandis que d'autres sont déjà en vigueur. Nous continuerons à mettre à jour ces cadres au fur et à mesure de l'avancement des réglementations nationales.
Le chevauchement prévu pour chaque version reflète la couverture des tâches dans Cyberday: si votre organisation se conforme déjà à 100 % à la directive NIS2 au niveau de l'UE, il s'agit de la mesure dans laquelle vous couvrirez également la mise en œuvre au niveau national.
En plus des nouveaux cadres, nous soutenons déjà six mises en œuvre nationales efficaces. Si votre pays ne figure pas encore sur la liste des pays soutenus, vous pouvez toujours commencer à utiliser la directive européenne comme base.
Cela nous amène à 18 pays soutenus, plus le cadre général NIS2 au niveau de l'UE.

🇧🇪 Loi belge sur les infrastructures critiques : Loi sur les infrastructures critiques
Nous avons également ajouté la prise en charge de la loi belge sur les infrastructures critiques, officiellement connue sous le nom de loi du 1er juillet 2011.
Cette loi nationale établit des exigences de sécurité pour les entités exploitant des infrastructures critiques dans des secteurs clés tels que l'énergie, la finance et les transports.
Bien que cette loi soit antérieure à la NIS2 et qu'elle se concentre sur la continuité physique et opérationnelle, elle s'aligne sur de nombreux objectifs de la NIS2, en particulier dans des secteurs tels que l'énergie et les transports, qui sont des domaines clés en vertu des deux lois. Pour les organisations opérant dans ces secteurs critiques, ce cadre permet d'aborder les obligations qui se chevauchent dans plusieurs lois. La gestion de la loi belge sur les infrastructures critiques parallèlement à NIS2 devient facile dans Cyberday en utilisant la même structure de tâches et la même logique de documentation centrale.
Lire aussi : Réglementations et cadres en matière de cybersécurité en Belgique 🇧🇪
D'autres nouveaux cadres sont en cours d'élaboration
Vous pouvez désormais explorer et activer ces frameworks à partir de la vue Frameworks dans Cyberday. Il vous suffit d'ouvrir la directive NIS2, puis de sélectionner votre version locale. Les tâches qui s'appliquent à plusieurs frameworks sont automatiquement liées, de sorte que vous n'aurez pas à faire deux fois la même chose.
Si vous travaillez déjà avec le NIS2, ces versions nationales vous permettent de rester en phase avec la législation locale au moment où l'application commence.
Ce n'est que le premier lot de nouveaux cadres sur lesquels nous avons travaillé pendant l'été. Nous en avons plein d'autres à venir dans les mois à venir !