Gestion des incidents NIS2
Déclaration et suivi des incidents de sécurité avec les délais réglementaires de notification imposés par NIS2.
Les trois jalons réglementaires
| Jalon | Délai |
|---|---|
| Alerte précoce | 24 h |
| Notification | 72 h |
| Rapport final | 1 mois |
D'où partent les délais
Les compteurs courent à partir de la date et heure de détection, pas de la date de déclaration dans l'outil. C'est le champ le plus important de la fiche — le renseigner approximativement fausse tous les jalons.
Les jalons n'apparaissent que si l'incident est marqué « Soumis à notification réglementaire ».
Déclarer un incident
Champs : titre, description, date et heure de détection, gravité (Mineur / Majeur / Critique), et l'indicateur de notification réglementaire.
Suivi
Trois KPIs en tête de liste : incidents ouverts, échéance < 24 h, échéance dépassée. La liste affiche pour chaque incident son titre, sa gravité, son statut (Ouvert / En cours / Clos) et sa prochaine échéance.
Fiche d'incident
La page de détail porte les jalons réglementaires (échéance et date de réalisation), la cause racine, les mesures correctives et l'historique de traitement.
Le bouton Fiche génère le document de notification correspondant au jalon sélectionné.
Rattacher à une analyse de risque
Un incident peut être rattaché à un risque EBIOS, un scénario APR ou un mode de défaillance AMDEC d'un projet ouvert. C'est ce qui permet de confronter le risque anticipé à l'incident réellement survenu.
TIP
Le rattachement suppose qu'un projet d'analyse soit ouvert. Sans projet ouvert, le sélecteur reste vide — l'incident se déclare quand même.