Reglyze

Diagnostic gratuit (2 min)

Votre organisation relève-t-elle de la loi du 26 avril 2024 ?

En deux minutes, nous vérifions si votre organisation est une entité essentielle ou une entité importante au sens de la loi belge du 26 avril 2024, qui transpose la directive NIS2, et ce que vous devez faire auprès du Centre pour la Cybersécurité Belgique (CCB).

Question 1 sur 520%

Dans quel secteur votre organisation exerce-t-elle principalement ses activités ?

Les secteurs des annexes I (hautement critiques) et II (autres secteurs critiques) de la loi du 26 avril 2024.

Et ensuite

  • Déterminez votre catégorie

    D'après votre secteur, votre taille et les fournisseurs concernés quelle que soit leur taille, nous vérifions si vous êtes une entité essentielle ou une entité importante.

  • Voyez ce qui vous incombe

    L'enregistrement auprès du CCB sur Safeonweb@Work, les mesures de l'art. 30 avec CyFun comme cadre recommandé, les notifications d'incidents significatifs dans les 24 heures, les 72 heures et le mois, et pour les entités essentielles l'évaluation périodique de la conformité.

  • Commencez tout de suite

    Après le diagnostic, vous ouvrez un compte gratuit. Reglyze prépare votre documentation avec l'aide de l'IA et vous guide dans les exigences CyFun.

Questions fréquentes

Quand mon organisation relève-t-elle de la loi du 26 avril 2024 ?
En règle générale, lorsqu'elle exerce dans un secteur de l'annexe I ou II et qu'elle est au moins une moyenne entreprise au sens de l'article 2 de l'annexe de la recommandation 2003/361/CE (art. 3, § 1er). Certains fournisseurs en relèvent quelle que soit leur taille : les fournisseurs de réseaux et de services de communications électroniques publics, les prestataires de services de confiance, les registres de noms de domaine de premier niveau et les fournisseurs de services DNS (art. 3, § 3).
Quelle différence entre une entité essentielle et une entité importante ?
Les entités essentielles (art. 9) sont notamment les grandes entités de l'annexe I et les entités de l'administration publique qui dépendent de l'État fédéral ; elles se soumettent à une évaluation périodique de la conformité (art. 39). Les entités importantes (art. 10) sont les autres entités des annexes I ou II qui relèvent de la loi ; pour elles, cette évaluation est volontaire (art. 41).
Où m'enregistrer et où notifier un incident ?
Vous vous enregistrez auprès du Centre pour la Cybersécurité Belgique (CCB), en pratique par un formulaire en ligne sur Safeonweb@Work (art. 13, § 1er). Un incident significatif se notifie au CSIRT national (CERT.be) par la plateforme de notification du CCB : une alerte précoce dans les 24 heures, une notification d'incident dans les 72 heures et un rapport final au plus tard un mois après la notification (art. 34 et 35).

Sachez où vous en êtes, dès aujourd'hui