Glossary
CSIRT / CERT
Computer Security Incident Response Team : équipe spécialisée dans la réponse aux incidents de cybersécurité. L'ANSSI est le CSIRT national français désigné par NIS 2.
Un CSIRT (Computer Security Incident Response Team), aussi appelé CERT (Computer Emergency Response Team), est une équipe spécialisée dans la détection, l'analyse et la réponse aux incidents de cybersécurité.
CSIRT dans NIS 2
La directive NIS 2 prévoit la désignation d'un CSIRT national dans chaque État membre. En France, ce rôle est tenu par l'ANSSI. Les entités soumises à NIS 2 doivent notifier les incidents significatifs à ce CSIRT national.
Rôles du CSIRT national
- Recevoir et traiter les notifications d'incidents
- Fournir une assistance technique aux entités victimes d'incidents
- Partager des informations sur les menaces au niveau national et européen
- Participer au réseau européen des CSIRT (CSIRTs Network)
CSIRT sectoriels
Certains secteurs peuvent avoir leurs propres CSIRT (ex. : CERT Santé pour le secteur de la santé en France). Les entités peuvent notifier à la fois le CSIRT sectoriel et l'ANSSI.