Logiciel NIS2 : ce qu'il doit faire et ce qu'il coûte
Les fonctionnalités dont un logiciel NIS2 a besoin, les outils qu'il vous faut encore à côté, et ce que coûte le logiciel.
Un logiciel NIS2 aide les entreprises à mettre en œuvre la directive européenne NIS 2 (2022/2555) et sa transposition nationale, en Allemagne le BSIG. Il couvre les dix mesures de l'article 21, paragraphe 2, NIS 2 (§ 30 BSIG), ainsi que la notification des incidents et l'enregistrement auprès de l'autorité.
Ce que nisd2.eu fait pour vous
Une chose à la fois
Vous ne voyez jamais qu'un seul point. Nous l'expliquons en termes simples avant que vous ne saisissiez quoi que ce soit, et la loi qui le fonde est à un clic.
La direction approuve dans l'application
À la fin, la direction lit les documents rédigés par le parcours et les approuve, connectée avec son propre compte. Son nom et la date figurent ensuite sur chaque document. Rien n'est imprimé ni scanné.
Le journal d'activité
Il montre, jour après jour, qui a modifié quoi et quand. Chaque approbation de la direction y figure aussi.
4 800 € HT par an, TVA en sus
Remboursement sous 30 joursSur facture, payable sous 30 jours. Résiliation dans les 30 premiers jours : facture annulée ou remboursement.
- Mise en œuvre guidée de NIS 2, étape par étape
- Un historique des modifications et des validations à présenter à votre autorité de contrôle
- Échéances et rappels pour chaque exigence
- Questionnaire de sécurité pour vos fournisseurs
- Export en PDF ou CSV à tout moment
La formation pour la direction reste gratuite, tout comme l'auto-hébergement : le même code source (AGPL-3.0) sur vos propres serveurs.
- Le § 30, al. 1, BSIG vous impose de documenter le respect des mesures. Un logiciel garde ces preuves au même endroit.
- Les incidents importants se notifient en trois étapes : alerte précoce sous 24 heures, notification sous 72 heures, rapport final un mois après la notification (§ 32 BSIG).
- La direction doit mettre en œuvre les mesures et en surveiller la mise en œuvre (§ 38, al. 1, BSIG). Les validations dans le logiciel montrent qui a décidé quoi, et quand.
- Les dix mesures concernent l'informatique, les achats, les RH et la direction. Un outil commun montre à tous le même état d'avancement.
| Outil | Objet | Base juridique |
|---|---|---|
| Plateforme GRC | Gouvernance, risque et conformité : mesures, risques, preuves et audits au même endroit. | Documentation des mesures (§ 30, al. 1, BSIG) |
| Gestion des actifs | Inventaire de vos systèmes informatiques comme base de l'analyse des risques. | Obligatoire (article 21(2)(i) NIS 2) |
| SIEM / journalisation | Détection des événements de sécurité, criminalistique. | Fortement recommandé : détecter les incidents à notifier |
| Gestion des correctifs | Suivi des mises à jour des systèmes d'exploitation et des applications. | Obligatoire (article 21(2)(e) NIS 2) |
| MFA / IAM | Authentification multifacteur, gestion des identités et des accès. | Obligatoire (article 21(2)(j) NIS 2) |
| Sauvegarde et restauration | Sauvegarde des données et capacité à restaurer les systèmes. | Obligatoire (article 21(2)(c) NIS 2) |
| Gestion des fournisseurs | Évaluation de la cybersécurité de vos fournisseurs. | Obligatoire (article 21(2)(d) NIS 2) |
| Plateforme de formation | Formation pour l'ensemble du personnel et pour la direction (§ 38, al. 3, BSIG). | Obligatoire (article 21(2)(g) NIS 2) |
- Les dix mesures de l'article 21 NIS 2 (§ 30 BSIG)
- Notification des incidents en trois étapes (24 heures, 72 heures, un mois) au titre du § 32 BSIG
- Données d'enregistrement au titre du § 33 BSIG avec historique, pour notifier les changements à temps
- Historique : chaque modification avec son heure et la personne responsable
- Validations de la direction, conservées de manière traçable
- Registre des fournisseurs avec l'état de chaque fournisseur
- Plusieurs pays de l'UE, si vous exercez une activité transfrontalière
- Verrouillage fournisseur : vous devez pouvoir exporter toutes vos données
- Pas de prix public : demandez le prix annuel avant le premier rendez-vous
Combien coûte un logiciel NIS2 ?
Dans notre audit de 150 fournisseurs GRC en mai 2026, 120 ne publiaient aucun prix. nisd2.eu le publie : le Parcours guidé NIS 2 coûte 4 800 € HT par an, TVA en sus, sur facture. Si vous résiliez votre première commande dans les 30 jours, vous êtes remboursé. Exploiter vous-même le code source ouvert est gratuit.
Excel suffit-il ?
La loi n'impose aucun outil. Le § 30, al. 1, BSIG vous impose de documenter le respect des mesures, et Excel peut le faire. Cela devient difficile dès que plusieurs personnes modifient le fichier et que vous devez montrer plus tard qui a modifié ou validé quoi, et quand. C'est pour cela qu'existe un logiciel avec historique.
Un seul outil suffit-il, ou en faut-il plusieurs ?
Un logiciel NIS2 couvre la documentation et les preuves. Pour le SIEM, la gestion des correctifs, la MFA et les sauvegardes, il vous faut toujours des outils techniques distincts. Les preuves issues de ces systèmes vont ensuite dans le logiciel NIS2.
NIS 2 impose-t-elle un logiciel particulier ?
Non. Ni NIS 2 ni le BSIG ne désignent un fournisseur. Ce qui compte, c'est que vous mettiez en œuvre les mesures et que vous documentiez leur respect. L'open source le fait aussi bien qu'un logiciel acheté.
On vous a confié NIS2 ?
Nous vous guidons pas à pas. Vous remplissez, nous expliquons chaque point en termes simples, et à la fin, la direction signe.
