Nouvelles technologies
Incident de sécurité informatique
angl. Security incident (NIS 2)
Définition
Au sens de la directive (UE) 2022/2555 dite NIS 2, événement compromettant la disponibilité, l’authenticité, l’intégrité ou la confidentialité des données stockées, transmises ou faisant l’objet d’un traitement, ou des services que les réseaux et systèmes d’information offrent ou rendent accessibles (art. 6, point 6). Les États membres veillent à ce que les entités essentielles et importantes notifient sans retard injustifié à leur CSIRT ou à l’autorité compétente les incidents « importants », c’est-à-dire ceux qui causent ou peuvent causer une perturbation opérationnelle grave des services ou des pertes financières, ou des dommages considérables à d’autres personnes (art. 23).
En clair : Tout événement qui met en péril la sécurité d’un système informatique ou de ses données ; les plus graves doivent être signalés aux autorités.
Textes de référence
Termes liés
Ouvrir dans le dictionnaire interactifToutes les notions en I →