Glossary
Incident de sécurité
Événement ayant un impact réel sur la disponibilité, l'authenticité, l'intégrité ou la confidentialité des données ou services. NIS 2 impose des délais stricts de notification pour les incidents significatifs.
Un incident de sécurité est, selon NIS 2, un événement qui compromet la disponibilité, l'authenticité, l'intégrité ou la confidentialité des données transmises, stockées ou traitées, ou des services offerts par les systèmes d'information.
Incident « significatif »
NIS 2 introduit la notion d'incident « significatif », qui doit être notifié aux autorités. Un incident est significatif s'il :
- A causé ou est susceptible de causer des perturbations opérationnelles graves ou des pertes financières
- A affecté ou est susceptible d'affecter d'autres personnes physiques ou morales en causant des dommages matériels ou immatériels considérables
Délais de notification (NIS 2, art. 23)
| Étape | Délai | Contenu |
|---|---|---|
| Alerte précoce | 24 heures | Signalement initial, nature probable de l'incident |
| Notification d'incident | 72 heures | Évaluation initiale, indicateurs de compromission |
| Rapport intermédiaire | Sur demande | Mise à jour sur l'état de l'incident |
| Rapport final | 1 mois après la notification | Analyse complète, mesures correctives |
Qui notifier ?
En France, les notifications doivent être adressées à l'ANSSI (ou au CSIRT sectoriel compétent) via le portail de déclaration dédié.