← Référentiels
Directive (UE) 2022/2557 — CERUnion européenne

Résilience des entités critiques

Le pendant physique de NIS 2. Là où NIS 2 traite le cyber, CER traite la résilience globale des entités critiques face aux risques naturels, aux actes malveillants, aux urgences sanitaires et aux sabotages. Elle impose une évaluation des risques, un plan de résilience et la notification des incidents perturbateurs.

Texte officiel

Qui est concerné

  • Opérateurs d'infrastructures critiques
  • Directions sûreté et continuité
  • Autorités sectorielles

Points structurants

  • Le plan de résilience couvre prévention, protection, réaction, atténuation et rétablissement
  • Les vérifications d'antécédents du personnel sensible sont explicitement prévues
  • Complémentaire de NIS 2 : une entité peut relever des deux textes

Entités critiques désignées dans onze secteurs, dont l'énergie, les transports, la banque, la santé et l'eau potable.