Suivi de la transposition
NIS2 devait être transposée avant le . Ce qui vous lie, c’est votre loi nationale — pas la directive elle-même. Voici où en est chaque État membre.
Dernière revue le . Source : National official journals and European Commission infringement register. La transposition évolue : vérifiez au journal officiel national avant de vous appuyer sur ce tableau pour une déclaration.
Par État membre
| Code | État membre | Statut | Autorité compétente | CSIRT | Pack pays |
|---|---|---|---|---|---|
| AT | Austria | Partial | BMI / NISKO | CERT.at | — |
| BE | Belgium | Transposée | Centre for Cybersecurity Belgium | CCB / CSIRT.be | 129 € |
| BG | Bulgaria | Partial | Ministry of e-Government | CERT Bulgaria | — |
| CY | Cyprus | Transposée | Digital Security Authority | CSIRT-CY | — |
| CZ | Czechia | Transposée | NÚKIB | GovCERT.CZ | — |
| DE | Germany | Transposée | BSI | CERT-Bund | 129 € |
| DK | Denmark | Transposée | Centre for Cyber Security | CFCS | — |
| EE | Estonia | Transposée | Information System Authority | CERT-EE | — |
| ES | Spain | Partial | INCIBE / CCN | INCIBE-CERT | — |
| FI | Finland | Transposée | Traficom | NCSC-FI | — |
| FR | France | Transposée | ANSSI | CERT-FR | 129 € |
| GR | Greece | Transposée | National Cybersecurity Authority | NCSA-GR | — |
| HR | Croatia | Transposée | SOA / ZSIS | CERT.hr | — |
| HU | Hungary | Transposée | SZTFH | NBSZ NKI | — |
| IE | Ireland | Partial | NCSC Ireland | CSIRT-IE | — |
| IT | Italy | Transposée | ACN | CSIRT Italia | — |
| LT | Lithuania | Transposée | NKSC | CERT-LT | — |
| LU | Luxembourg | Transposée | ILR / HCPN | CIRCL / GOVCERT.LU | — |
| LV | Latvia | Transposée | National Cybersecurity Centre | CERT.LV | — |
| MT | Malta | Partial | Malta Digital Innovation Auth. | CSIRTMalta | — |
| NL | Netherlands | Partial | RDI / NCTV | NCSC-NL | — |
| PL | Poland | Partial | Ministry of Digital Affairs | CSIRT NASK / GOV / MON | — |
| PT | Portugal | Partial | CNCS | CERT.PT | — |
| RO | Romania | Transposée | DNSC | DNSC | — |
| SE | Sweden | Partial | MSB | CERT-SE | — |
| SI | Slovenia | Transposée | URSIV | SI-CERT | — |
| SK | Slovakia | Transposée | NBU | SK-CERT | — |
Pourquoi cela compte plus que le texte de la directive
Un règlement s’applique directement et de façon identique partout. Une directive, non. NIS2 fixe un socle, et chaque État membre décide comment bâtir dessus — c’est pourquoi un groupe présent dans plusieurs pays n’a pas une obligation de conformité, mais plusieurs.
Ce qui diffère réellement d’un pays à l’autre :
- Enregistrement. Portails, informations et délais différents. Certains États l’exigent quelques mois après l’entrée en vigueur, d’autres le lient à une désignation sectorielle.
- Extensions de périmètre. Plusieurs États membres ont inclus des entités sous les seuils de taille de la directive, ou ajouté des secteurs d’importance nationale.
- Supervision. Pouvoirs d’inspection, fréquence des audits et volonté de les exercer varient fortement.
- Barèmes de sanctions. Les plafonds de l’article 34 sont communs ; la façon dont une autorité nationale se positionne dans cette fourchette ne l’est pas.
- Canaux de notification. Les délais 24 h / 72 h / un mois sont fixés par la directive, mais le portail, la langue et le formulaire sont nationaux.
Nos packs pays couvrent exactement cette couche — celle qu’aucun guide paneuropéen ne peut vous donner.