S’applique àUnion européenne

NIS2

Mesures de sécurité de l’article 21 de la directive (UE) 2022/2555 pour les entités essentielles et importantes, évaluées à partir de la configuration du tenant.

Dès Complete

Périmètre évalué

Contrôle d’accès, MFA et stratégies d’identité (art. 21(2)(i), (j))
Prérequis de gestion des incidents et de journalisation (art. 21(2)(b))
Chaîne d’approvisionnement et hygiène cyber de base (art. 21(2)(d), (g))

Lu dans le tenant

Accès conditionnel, MFA et authentification héritée
Configuration des journaux d’audit et des alertes
Authentification e-mail et contrôles de partage

Exemples de contrôles

Art. 21(2)(j) Authentification multifacteur
Art. 21(2)(i) Politiques de contrôle d’accès
Art. 21(2)(b) Gestion des incidents

Les résultats sont des indications de configuration issues de votre tenant. Ils ne constituent ni une opinion d’audit ni une certification.

En détail

Donnez un lien à l’auditeur, pas un dossier

Chaque contrôle couvert affiche les données renvoyées par Microsoft Graph et le point de terminaison d’origine. Un clic crée un instantané en lecture seule pour un référentiel ; il ne nécessite aucun compte et expire après 24 heures.

Preuve structurée par contrôle, avec sa source Graph ou ARM
Limité à un référentiel, en lecture seule, sans connexion pour l’auditeur
Expire après 24 heures ; la création est inscrite au journal d’audit

NIS2 · Contoso Ltd

19 h 40 min

Couvert18

Partiel3

Écart2

MFA pour les administrateursArt. 21(2)(j)CouvertVoir la preuve
Authentification héritée bloquéeArt. 21(2)(i)CouvertVoir la preuve
Plan de réponse aux incidentsArt. 21(2)(c)Écart

Questions

Questions sur NIS2

NIS2 prévoit-elle une certification ?

Non. Les autorités des États membres supervisent la conformité ; l’évaluation vous donne des preuves de configuration pour cet échange.

Les mesures de gouvernance sont-elles couvertes ?

Seulement lorsqu’elles laissent une trace dans la configuration. Approbation de la direction, formation et politiques apparaissent comme non évaluées.

La vue auditeur existe-t-elle pour NIS2 ?

Oui, dans Complete et Premium.

Demander une démo

Sur quels référentiels rapportez-vous ?

Indiquez-le dans la demande de démo et nous montrerons les contrôles correspondants sur un tenant de démonstration.