Directive SRI 2

La directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité, dite directive SRI 2 (pour sécurisation des réseaux et des systèmes d'information) ou directive NIS 2 (pour en anglais Network and Information Security 2), est une directive européenne adoptée le 14 décembre 2022. Elle vise à renforcer la cybersécurité des infrastructures critiques et des services essentiels dans l'Union européenne La directive impose aux États membres de l'Union européenne une transposition dans leur droit national avant le 17 octobre 2024, pour une application effective à partir du 18 octobre 2024. Elle introduit des obligations renforcées en matière de gestion des risques de cybersécurité, de notification des incidents et de responsabilité des dirigeants. La directive modifie le règlement (UE) no 910/2014 sur l'identification électronique et les services de confiance pour les transactions électroniques et la directive (UE) 2018/1972 établissant le code des communications électroniques européen, et abroge la directive (UE) 2016/1148 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union (directive SRI 1) (adoptée le 6 juillet 2016).