Directive relative à des mesures pour un niveau commun élevé de cybersécurité dans l’ensemble de l’Union (directive SRI2)

Les règles de l’UE en matière de cybersécurité introduites en 2016 ont été mises à jour par la directive SRI2 entrée en vigueur en 2023. Elle a modernisé le cadre juridique existant pour faire face à une numérisation accrue et à l’évolution du paysage des menaces en matière de cybersécurité. En élargissant le champ d’application des règles en matière de cybersécurité à de nouveaux secteurs et entités, elle améliore encore les capacités de résilience et de réaction aux incidents des entités publiques et privées, des autorités compétentes et de l’UE dans son ensemble.

La directive relative à des mesures en faveur d’un niveau commun élevé de cybersécurité dans l’ensemble de l’Union (directiveSRI2)prévoit des mesures juridiques visant à renforcer le niveau global de cybersécurité dans l’UE en garantissant:

• La préparation desÉtats membres, en exigeant qu’ils soient équipés de manière appropriée. Par exemple, avec une équipe d’intervention en cas d’incident de sécurité informatique (CSIRT) et une autorité nationale compétente en matière de réseaux et de systèmes d’information (SRI),
• lacoopération entre tous les États membres, par la création d’un groupe de coopération chargé de soutenir et de faciliter la coopération stratégique et l’échange d’informations entre les États membres.
• une culture de la sécurité dans tous les secteurs qui sont vitales pour notre économie et notre société et qui dépendent fortement des TIC, telles que l’énergie, les transports, l’eau, les banques, les infrastructures des marchés financiers, les soins de santé et les infrastructures numériques.

Les entreprises identifiées par les États membres comme des opérateurs de services essentiels dans les secteurs susmentionnés devront prendre les mesures de sécurité appropriées et notifier aux autorités nationales compétentes les incidents graves. Les principaux fournisseurs de services numériques, tels que les moteurs de recherche, les services d’informatique en nuage et les places de marché en ligne, devront respecter les exigences de sécurité et de notification prévues par la directive.