NIS 2 et DORA : de la conformité documentaire à la résilience démontrable
Les régulateurs n'attendent plus seulement des politiques et des audits périodiques : ils demandent de prouver que les contrôles fonctionnent, de maîtriser les tiers et de résister à une attaque réelle. Nos technologies et nos services managés vous aident à mettre en œuvre, mesurer et démontrer ces exigences.
La conformité devient une question de preuve
Hier
- Politiques de sécurité
- Audits périodiques
- Conformité documentaire
Avec NIS 2 et DORA
- Résilience démontrable
- Gestion continue des risques
- Supervision des tiers
- Validation de l'efficacité des contrôles
- Responsabilité directe de la direction
20 objectifs et 152 exigences
Gouvernance
- Objectifs 1 à 4
- Recensement des SI, cadre de gouvernance, maîtrise de l'écosystème, sécurité et RH
Protection
- Objectifs 5 à 11
- Maîtrise des SI, architecture, accès distants, codes malveillants, identités et accès, administration
Défense et résilience
- Objectifs 12 à 15
- Incidents, continuité et reprise, crises d'origine cyber, exercices et tests
Entités essentielles
- Objectifs 16 à 20
- Approche par les risques, audits, configuration sécurisée, administration dédiée, supervision
Entité importante : 76 exigences applicables. Entité essentielle : les 152, dont les objectifs 16 à 20 en totalité. Source : ANSSI, ReCyF v2.5 du 17/03/2026 (version de travail).
Jusqu'à 71 % des exigences couvertes
Part des exigences ReCyF d'une entité importante (76 exigences) couvertes, fortement ou partiellement, par nos technologies. Chaque technologie ajoutée fait progresser la couverture.
Source : corrélation SASETY sur le ReCyF v2.5 de l'ANSSI (17/03/2026, version de travail).
Contribution par technologie
Nombre d'exigences ReCyF (sur 152) auxquelles chaque technologie contribue. Une même exigence peut être couverte par plusieurs technologies : les chiffres ne s'additionnent pas.
Réseau et sécurité convergés (SASE)
- Cloisonnement et filtrage (7)
- Accès distants chiffrés (8)
- Appareils autorisés (9)
- Réseau d'administration (19)
- Détection et isolement (12, 14)
Sécurité des identités
- Identités, MFA et revues (10)
- Comptes d'administration et annuaire (11)
- Postes d'administration (19)
- MFA des accès distants (8)
Messagerie et facteur humain
- Sensibilisation (4)
- Analyse des pièces jointes (9)
- Signalements des utilisateurs (12)
- Archivage et continuité (13, 14)
Protection anti-rançongiciel
- Codes malveillants et rançongiciels (9)
- Réaction aux incidents (12)
- Reprise après chiffrement (13, 14)
Validation de la sécurité
- Tests d'intrusion automatisés (17)
- Exercices et tests (15)
- Robustesse des mots de passe (10)
- Suivi des plans d'action (2, 16)
Entre parenthèses : numéro de l'objectif ReCyF. Source : corrélation SASETY sur le ReCyF v2.5 de l'ANSSI.
De la conformité à la résilience opérationnelle
DORA repose sur deux exigences majeures, qui rejoignent largement celles de NIS 2 : gouvernance, gestion des risques, notification des incidents, gestion des tiers, tests de sécurité et validation de la résilience.
Tester sa résilience
- Validation régulière des contrôles de sécurité
- Tests de résilience opérationnelle
- Capacité à résister à une attaque réelle
Maîtriser les risques tiers
- Fournisseurs cloud et éditeurs logiciels
- Prestataires IT et services critiques externalisés
- Exigences contractuelles applicables aux prestataires TIC
Ce que nous apportons
- Cybervalidation continue et preuves pour les audits
- Supervision 24/7, gestion et notification des incidents
- Continuité : messagerie de secours, restauration après rançongiciel
- Avenants DORA pour nos prestations de services TIC
Une contribution mesurée, pas une attestation
Forte
- La fonctionnalité contribue fortement à mettre en œuvre techniquement l'exigence, une fois configurée
Partielle
- Elle y contribue, couvre une partie du périmètre ou fournit des éléments de preuve
Sans contribution
- L'exigence relève de l'organisation, de documents ou de moyens hors périmètre