NIS2 et santé : par où commencer
Le secteur de la santé fait partie des secteurs critiques de la directive NIS2. Premiers réflexes pour les établissements, laboratoires et fabricants concernés.
Qui est concerné
Établissements de soins, laboratoires, fabricants de dispositifs médicaux et acteurs de la recherche pharmaceutique peuvent entrer dans le champ, selon leur taille et leur activité. Un premier cadrage permet de savoir si l'on est « entité essentielle » ou « importante ».
Ce que la directive exige
- Gestion des risques cyber : politiques, gestion des vulnérabilités, continuité d'activité, sécurité de la chaîne d'approvisionnement.
- Notification des incidents : alerte précoce sous 24 heures, notification sous 72 heures, rapport final sous un mois.
- Gouvernance : la direction approuve les mesures et en répond.
Par où commencer
Un état des lieux de maturité, une cartographie des systèmes critiques et un exercice de gestion de crise donnent un plan d'action priorisé. Les conditions de transposition en droit français sont à suivre de près.
Éclairage d'ordre général, ne constitue pas un avis juridique.
En parler avec un expert
Nous pouvons faire le point sur votre situation lors d'un court échange.
Nous contacter