**Organisations Touchées par la Directive NIS2**

NIS2 impacte toutes les entités qui fournissent des services essentiels ou importants à l’économie et à la société européennes, englobant ainsi diverses entreprises et fournisseurs. Il est fortement recommandé d’évaluer attentivement les catégories suivantes pour déterminer si votre organisation est concernée par NIS2.

**Catégories d’Entités Touchées par NIS2**

Si votre organisation se trouve dans l’une des catégories suivantes, NIS2 vous concerne. Nous vous conseillons de vous renseigner sur les défis spécifiques à votre secteur en matière de cybersécurité ainsi que sur les exigences générales de NIS2.

**Entités Essentielles (EE)**
– Seuil de taille : varie selon le secteur, mais généralement 250 employés, chiffre d’affaires annuel de 50 millions d’euros ou bilan de 43 millions d’euros
– Énergie
– Transport
– Finance
– Administration Publique
– Santé
– Espace
– Approvisionnement en Eau (Boissons et Eaux Usées)
– Infrastructure Numérique (p. ex. fournisseurs de services d’informatique en nuage et gestion des TIC)

**Entités Importantes (IE)**
– Seuil de taille : varie selon le secteur, mais généralement 50 employés, chiffre d’affaires annuel de 10 millions d’euros ou bilan de 10 millions d’euros
– Services Postaux
– Gestion des Déchets
– Produits Chimiques
– Recherche
– Aliments
– Fabrication (p. ex. dispositifs médicaux et autres équipements)

**Fournisseurs Numériques**
– Par exemple, réseaux sociaux, moteurs de recherche, marchés en ligne

**Remarque :** Une entité peut être considérée comme “essentielle” ou “importante” même si elle ne répond pas aux critères de taille, notamment si elle est le seul fournisseur d’un service essentiel dans un État membre.