Glossary
ANSSI
L'Agence Nationale de la Sécurité des Systèmes d'Information est l'autorité nationale française en matière de cybersécurité, chargée de la mise en œuvre de NIS 2 en France.
L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) est le principal acteur public français de la cybersécurité. Rattachée au Secrétaire général de la défense et de la sécurité nationale (SGDSN), elle est l'autorité nationale compétente pour la mise en œuvre de la directive NIS 2 en France pour la majorité des secteurs.
Rôle dans le cadre NIS 2
- Autorité compétente : l'ANSSI reçoit les notifications d'incidents significatifs des entités essentielles et importantes.
- CSIRT national : l'ANSSI est le Computer Security Incident Response Team (CSIRT) national français, chargé d'assister les entités en cas de cyberattaque.
- Supervision et contrôle : elle peut effectuer des audits et des contrôles des entités soumises à NIS 2.
- Publication de guides : l'ANSSI produit des référentiels et guides techniques (guide d'hygiène informatique, SecNumCloud, etc.).
Contact et déclaration
Les entités soumises à NIS 2 doivent s'enregistrer auprès de l'ANSSI et lui notifier tout incident significatif selon les délais définis par la directive (24h pour l'alerte précoce, 72h pour la notification initiale).