NIS2 : vos fournisseurs, et la preuve
Complete plan
Une attaque peut passer par un prestataire qui a déjà les accès. Ce qu'il faut exiger de vos fournisseurs, et comment montrer que la direction supervise vraiment : le dossier de supervision.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Repérer les fournisseurs critiques : accès, dépendance, données
- Savoir quoi exiger : engagements écrits, accès maîtrisés, preuves, réversibilité
- Constituer le dossier qui prouve la supervision par la direction
The module
3 min-
NIS2 : vos fournisseurs, et la preuve 2 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- Directive (UE) 2022/2555 (NIS 2), JO L 333 du 27.12.2022, art. 21(2)(d) et 21(3) (chaîne d'approvisionnement), art. 20 (supervision)
- ENISA, NIS Investments 2025, déc. 2025 : 37 % des 481 répondants placent la chaîne d'approvisionnement parmi les exigences NIS 2 les plus difficiles (jusqu'à 3 choix)
- Transposition en France : projet de loi « Résilience » adopté par le Sénat le 12 mars 2025, examen en séance à l'Assemblée nationale prévu les 7 et 9 octobre 2026 ; non promulgué au 3 octobre 2026 (à revérifier avant publication).
Version 1 · updated October 4, 2026