Glossaire
Entité essentielle (NIS2)
Une entité essentielle est, au sens de la directive NIS2, une organisation relevant d'un secteur de haute criticité et dépassant les seuils de taille fixés par la directive. Elle est soumise à un régime de supervision proactive, contrairement à l'entité importante, contrôlée a posteriori.
Essentielle ou importante : ce qui change
Les deux catégories supportent les mêmes obligations de fond — mesures de gestion des risques, sécurité de la chaîne d'approvisionnement, notification des incidents significatifs, responsabilité des dirigeants. La différence porte sur la supervision : les entités essentielles font l'objet de contrôles proactifs (inspections, audits, demandes de preuves à l'initiative de l'autorité), les entités importantes de contrôles déclenchés par un indice de manquement. Les plafonds de sanction diffèrent également.
Effet de ricochet sur les fournisseurs
Une entreprise hors périmètre peut être concernée en pratique : ses clients régulés doivent évaluer et encadrer leurs fournisseurs, et transmettent donc leurs exigences par contrat et par questionnaire. Pour un fournisseur, l'enjeu devient la capacité à répondre vite et avec preuves. Voir conformité NIS2 fournisseurs et la page NIS2.
Prêt à reprendre le contrôle de votre risque tiers ?
Je suis une entreprise
On vous recontacte sous 24 h