La directive NIS 2, visant à renforcer la cybersécurité en Europe, franchit une étape cruciale au Bundestag. Les députés allemands examinent actuellement le texte en deuxième et troisième lecture, ouvrant la voie à son adoption imminente et à sa mise en œuvre.
Ce texte législatif, qui succède à la directive NIS de 2016, étend considérablement le champ d’application des règles de cybersécurité à un plus grand nombre de secteurs et d’organisations. La directive NIS 2 (Network and Information Security) vise à harmoniser les exigences de sécurité à travers l’Union européenne et à améliorer la capacité des États membres à prévenir, détecter et répondre aux cyberattaques.
L’examen actuel au Bundestag porte sur les derniers ajustements au projet de loi, après les négociations entre les différentes commissions parlementaires. Les discussions se concentrent notamment sur les obligations spécifiques imposées aux entreprises et aux infrastructures critiques, ainsi que sur les sanctions en cas de non-conformité.
La directive NIS 2 impose des mesures de sécurité plus strictes, notamment en matière de gestion des risques, de signalement des incidents et de gouvernance de la sécurité. Elle cible un éventail plus large d’entités, incluant les fournisseurs de services numériques, les opérateurs d’infrastructures essentielles et les entreprises de taille moyenne. L’objectif est de renforcer la résilience globale de l’écosystème numérique européen face aux menaces croissantes.
Une fois adoptée par le Bundestag, la directive NIS 2 devra être transposée dans le droit national allemand. Les États membres de l’Union européenne disposent d’un délai de 18 mois à compter de l’entrée en vigueur de la directive pour mettre en œuvre les nouvelles règles.