La Directive Network Information and Security* (Directive NIS) ((UE) 2016/1148) a pour but d'assurer une sécurité uniforme et élevée des réseaux et systèmes d'information à travers l'Union Européenne. En France, sa transposition cherche à garantir la continuité des activités cruciales pour l'économie et la société en sécurisant les systèmes d'information qui les soutiennent.
Elle a été élaborée pour protéger les entités économiques ayant un impact significatif sur l'ensemble de l'Union Européenne, notamment le secteur de la santé. En France, l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) est en charge de son application.
Devant l'évolution de la cybermalveillance et l'hétérogénéité entre les membres de l'UE, le champ d'application initial de la directive NIS a du être élargi, et a donné lieu à la Directive NIS 2, qui met un accent particulier sur la sécurisation de la chaîne d'approvisionnement et la gestion des risques liés aux tiers et sous-traitants.1
La directive a été transposée dans chaque pays de l'UE à compter du 17 octobre 2024.
* Sécurité des réseaux et des systèmes d'information
