En tant qu'éditeur de logiciels, Dilolabs devient une entité essentielle au sens de NIS 2 :
Texte de la commission, n° 1779-A0
Dilolabs, déjà engagé en faveur de la cybersécurité, se prépare donc à NIS 2 en mettant en oeuvre :
- des garanties contractuelles incluant plans de reprise d'activité, notification d'incident, auditabilité ;
- des mesures techniques et organisationnelles parmi l'analyse régulière des risques, la gestion et la surveillance, la formation et la gouvernance interne.
Dilolabs s'engage ainsi à respecter :
- le partage d'informations : communication d'informations à l'ANSSI via le portail MonEspaceNIS2 (à venir prochainement), notification des incidents cyber, partage d'informations sur les investissements effectués en matière de cybersécurité ;
- la gestion des risques cyber : analyse des risques, politiques de sécurité, continuité des activités, gestion des incidents, sécurité des chaînes d'approvisionnement, formation et sensibilisation ;
- la déclaration d'incidents : signalement à l'ANSSI des incidents de sécurité ayant un impact significatif dans un délai de 24 heures après en avoir pris connaissance afin d'assurer une réaction rapide et coordonnée face aux cybermenaces.
Dilolabs | La conformité NIS2 et Dilolabs
