NIS2 Belgique : hébergement et souveraineté

Où se trouvent vos données CyFun ?

Une plateforme de conformité conserve des informations sensibles sur votre sécurité : écarts, politiques, incidents. Il est donc légitime de demander où se trouvent ces données et qui y a accès. Reglyze choisit une réponse simple et vérifiable : un hébergement dans l'Union européenne, conforme au RGPD, aligné sur les catégories CyFun relatives à l'infrastructure et à la sécurité des données.

Honnête et sans discours marketing

Reglyze n'est pas une entreprise belge et ne le prétend pas. Ce qui compte, c'est l'endroit où se trouvent vos données (dans l'UE, chez Hetzner en Allemagne) et la conformité du traitement au RGPD. C'est le cas.

Quatre points à retenir

Un hébergement dans l'Union européenne

Les données de Reglyze sont hébergées chez Hetzner en Allemagne, dans l'Union européenne. Pas de transfert vers un pays tiers ni de soumission à des lois étrangères d'accès aux données. Pour une organisation belge qui constitue son dossier de conformité, c'est un choix simple et vérifiable.

Conforme au RGPD

Le traitement est conforme au règlement général sur la protection des données (RGPD). Vous restez responsable du traitement de vos données ; Reglyze agit comme sous-traitant, avec un contrat de sous-traitance. NIS2 et le RGPD se complètent : en pratique, la cybersécurité et la protection des données personnelles vont de pair.

Le lien avec la catégorie CyFun PR.IR

La catégorie CyFun PR.IR demande que l'infrastructure sous-jacente soit disponible et résiliente. Un service hébergé dans l'UE, avec des sauvegardes et des procédures de reprise, est une brique que vous pouvez intégrer à votre propre dossier PR.IR.

Le lien avec la catégorie CyFun PR.DS

La catégorie PR.DS demande que les données soient protégées, au repos comme en transit. Le chiffrement, des locataires séparés et le contrôle d'accès en font partie. Reglyze isole les données de chaque organisation dans un locataire distinct, sans mélange entre clients.

Questions fréquentes

Une plateforme de conformité NIS2 doit-elle être hébergée en Belgique ?

Non. La loi du 26 avril 2024 et CyFun n'exigent pas d'hébergement sur le territoire belge. Ce qui compte, c'est que le traitement respecte le RGPD et que l'infrastructure soit résiliente et protégée (les catégories CyFun PR.IR et PR.DS). Un hébergement dans l'Union européenne, comme celui de Reglyze, répond à ces exigences et évite tout transfert vers un pays tiers.

Où se trouvent exactement mes données ?

Chez Hetzner, un fournisseur européen disposant de centres de données en Allemagne, dans l'Union européenne. Les données de votre organisation se trouvent dans un locataire (tenant) propre et cloisonné. Il n'y a aucun transfert vers les États-Unis ni vers un autre pays tiers.

Quel est le lien entre NIS2 et le RGPD ?

Ce sont deux réglementations distinctes qui se renforcent. NIS2 (en Belgique, la loi du 26 avril 2024) porte sur la cybersécurité des services ; le RGPD porte sur la protection des données à caractère personnel. Une bonne sécurité selon CyFun contribue directement à vos obligations RGPD, et inversement. Reglyze documente les deux volets ensemble.

Reglyze me fournit-il des preuves pour mon auditeur ?

Oui. Reglyze documente les mesures par catégorie CyFun et tient une piste d'audit. Les informations d'hébergement (localisation dans l'UE, contrat de sous-traitance) peuvent être versées à votre dossier d'auto-évaluation, puis de vérification ou de certification par un CAB, dans vos preuves PR.IR et PR.DS.

La conformité, avec un hébergement dans l'UE

Reglyze structure votre conformité CyFun avec l'IA et héberge vos données dans l'Union européenne, conformément au RGPD. Prix publiés en euros.

Reglyze est une plateforme SaaS de conformité NIS2 et ne remplace pas un conseil juridique. CyFun est un cadre du CCB. Source officielle : ccb.belgium.be (CCB).