L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne
Lancer le système

Les États membres, d'après les registres

Les États membres : ce qui s'applique où, d'après les registres

Une ligne par État, chaque cellule une ligne d'un registre avec le jour où il a été lu : 24 des 27 États ont communiqué un acte nommant NIS2, 7 ont enregistré une autorité de surveillance du marché CRA. Ouvrez un État pour le tableau complet et les deux outils de champ d'application avec l'État prérempli.

États membres
27
avec une loi NIS2 au registre
24
avec une autorité de surveillance du marché CRA enregistrée
7
États membres de l'UE avec leur loi NIS2, leur CSIRT, leur coordinateur CRA, leur autorité CRA et leur organisme d'accréditation
État membreLoi NIS2, telle que communiquéeCSIRT nationalCoordinateur CRAAutorité CRAAutorité RGPDOrganisme d'accréditation
Allemagne en vigueur le 6 décembre 2025CERT-BundCERT-Bundenregistréewww.bfdi.bund.deDAkkS
Autriche du 23 décembre 2025CERT.atCERT.ataucune enregistréedsb.gv.atAA
Belgique en vigueur le 18 octobre 2024CCBCCBenregistréewww.autoriteprotectiondonnees.beBELAC
Bulgarie en vigueur le 17 février 2026CERT BulgariaCERT Bulgariaaucune enregistréewww.cpdp.bgBAS
Chypre en vigueur le 25 avril 2025CSIRT-CYCSIRT-CYenregistréewww.gov.cy/dataprotectionCYS-CYSAB
Croatie du 7 février 2024CERT.hrNCSC-HRaucune enregistréeazop.hrHAA
Danemark en vigueur le 1 juillet 2025FE DDISFE DDISaucune enregistréewww.datatilsynet.dkDANAK
Espagne rien de communiquéINCIBE-CERTINCIBE-CERTaucune enregistréewww.aepd.esENAC
Estonie en vigueur le 1 janvier 2026CERT-EECERT-EEaucune enregistréewww.aki.eeEAK
Finlande du 9 juillet 2025NCSC-FINCSC-FIenregistréewww.tietosuoja.fi/enFINAS
France aucun acte nommant la directiveCERT-FRCERT-FRenregistréewww.cnil.frCOFRAC
Grèce en vigueur le 27 novembre 2024EL-CSIRTEL-CSIRTaucune enregistréewww.dpa.grESYD
Hongrie du 27 janvier 2025NCSC HungaryNCSC Hungaryaucune enregistréewww.naih.huNAH
Irlande rien de communiquéCSIRT-IECSIRT-IEaucune enregistréewww.dataprotection.ieINAB
Italie du 11 octobre 2024CSIRT ItaliaCSIRT Italiaaucune enregistréewww.garanteprivacy.itACCREDIA
Lettonie en vigueur le 1 septembre 2024CERT.LVCERT.LVenregistréewww.dvi.gov.lvLATAK
Lituanie en vigueur le 18 octobre 2024CERT-LTCERT-LTaucune enregistréevdai.lrv.ltLA
Luxembourg en vigueur le 10 mai 2026CIRCL, GOVCERT.LUCIRCLaucune enregistréecnpd.public.luOLAS
Malte en vigueur le 8 avril 2025MT-CSIRTMT-CSIRTaucune enregistréeidpc.org.mtNAB-Malta
Pays-Bas en vigueur le 15 août 2026NCSC-NLNCSC-NLaucune enregistréeautoriteitpersoonsgegevens.nlRvA
Pologne en vigueur le 3 avril 2026CERT Polska, CSIRT-GOVCERT Polskaaucune enregistréeuodo.gov.plPCA
Portugal du 4 décembre 2025CERT.PTCERT.PTaucune enregistréewww.cnpd.ptIPAC
Roumanie en vigueur le 31 décembre 2024DNSCDNSCaucune enregistréewww.dataprotection.roRENAR
Slovaquie en vigueur le 1 janvier 2025SK-CERTSK-CERTenregistréedataprotection.gov.skSNAS
Slovénie en vigueur le 19 juin 2025SI-CERTSI-CERTaucune enregistréewww.ip-rs.siSA
Suède en vigueur le 15 janvier 2026CERT-SECERT-SEaucune enregistréewww.imy.seSWEDAC
Tchéquie du 11 juin 2025CSIRT.CZNÚKIBaucune enregistréeuoou.gov.czCAI

Le registre NIS2 a été lu le 23 octobre 2026, la liste des coordinateurs de l'ENISA est datée du 10 septembre 2026, le registre des autorités CRA de la Commission a été lu le 13 octobre 2026.

Un seul espace de travail pour ce que l'État demande et ce que l'acheteur demande

StandardOS tient les enregistrements ISO 27001 qui répondent à la plupart des mesures de l'article 21 de NIS2, l'enregistrement d'incident d'où partent les horloges des articles 23 et 14, et les preuves qu'une autorité de supervision, un coordinateur ou un auditeur demande, en six langues.

Cette page en:EnglishDeutschNederlandsEspañolDansk