Ce qu'est réellement nisd2.eu
Un parcours guidé NIS 2 open source pour le Mittelstand européen. Aucun verrouillage propriétaire, aucune vente par la peur.
Un parcours guidé, pas un énième générateur de formulaires
nisd2.eu n'est pas un énième outil GRC qui décompose chaque exigence en formulaires. C'est un parcours guidé. Il reprend les obligations issues de la directive NIS 2 (UE) 2022/2555, avec sa transposition allemande dans le BSIG comme texte de référence, attribue à chaque exigence sa base juridique et vous guide pas à pas dans la mise en œuvre, dans un ordre cohérent.
Le véritable problème du Mittelstand est rarement un manque de connaissances. C'est un manque de structure. C'est précisément là que la plateforme intervient.
La plupart des entreprises repoussent NIS 2 parce que l'effort paraît sans limite, ou elles dépensent trop par crainte. La directive n'exige ni l'un ni l'autre. L'article 21(1) NIS 2 impose des mesures appropriées et proportionnées ; le § 30(1) BSIG y ajoute le terme efficaces.
Il s'agit d'une obligation de justification, et non d'un catalogue maximal. Une plateforme qui traduit ce principe remplace le classeur de modèles Word obsolète au bout de trois mois.
Registre des actifs, registre des risques, gestion des politiques et gestion des fournisseurs dans un seul système. Pour chaque exigence : la base juridique, un responsable, une échéance et un élément de preuve.
Un module de formation de la direction qui satisfait à l'obligation de l'article 20(2) NIS 2 (§ 38(3) BSIG), un portail fournisseurs pour les obligations de l'article 21(2)(d), et une piste d'audit de bout en bout qui consigne qui a approuvé quoi et quand. Les fonctionnalités de la plateforme constituent elles-mêmes la preuve : attributions, échéances, validations.
Le code est open source sous licence AGPL, et l'héberger soi-même n'entraîne aucun frais de licence. Le parcours guidé hébergé sur nisd2.eu a un prix annuel unique ; les formations et le wiki ne coûtent rien. Nous ne facturons pas à l'exigence.
C'est un choix délibéré. NIS 2 ne devrait pas coûter au Mittelstand plusieurs dizaines de milliers d'euros.
Nous ne sommes pas un SaaS américain qui enferme vos données de conformité dans un cloud fermé. Aucun verrouillage propriétaire : vos données et votre processus vous appartiennent.
Aucun risque d'audit lié au fournisseur. Le code est ouvert : un auditeur peut retracer la manière dont les données sont traitées, au lieu de se fier à une promesse.
Questions fréquentes
Combien coûte la plateforme ?
Les formations et le wiki ne coûtent rien, et vous pouvez exploiter le code open source sur vos propres serveurs sans frais de licence. Le parcours guidé sur nisd2.eu a un prix annuel unique, indiqué sur la page des tarifs.
Ai-je besoin d'un compte ?
Oui, la plateforme nécessite une inscription. Il n'y a aucun verrouillage propriétaire : vous pouvez exporter vos données et héberger vous-même le code open source.
Remplace-t-elle un consultant ?
Pour la structure, oui. Pour les questions d'appréciation, comme déterminer si un risque est acceptable ou si une mesure résiste à un audit du BSI, l'humain apporte toujours une valeur ajoutée.
À qui s'adresse-t-elle ?
Aux entreprises d'environ 50 à 250 personnes du Mittelstand européen qui savent qu'elles relèvent de NIS 2 et veulent de la structure, pas un argumentaire de vente.
Couvre-t-elle uniquement NIS 2 ?
NIS 2 est l'axe central. ISO 27001 est activée en parallèle, et les obligations RGPD qui se recoupent sont reprises plutôt que dupliquées.
On vous a confié NIS2 ?
Nous vous guidons pas à pas. Vous remplissez, nous expliquons chaque point en termes simples, et à la fin, la direction signe.
