L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne

Tous les États membres

Chypre · État membre de l'UE

Chypre : NIS2, le CRA, le RGPD et ISO 27001, d'après les registres

Chaque ligne de registre que StandardOS détient pour Chypre, chacune avec le jour où elle a été lue, et les deux outils de champ d'application avec l'État prérempli. Rien sur cette page n'est saisi ; ce sont les registres, joints par État.

mesures NIS2 au registre de la Commission
1
autorités CRA enregistrées
2/2
Marchés publics mentionnant ISO 27001
3

Délais de notification, et à qui

  • 24hNIS2 : alerte précoce d'un incident importantLe CSIRT national: CSIRT-CY
  • 24hCRA : alerte précoce d'une vulnérabilité activement exploitéeLe CSIRT désigné comme coordinateur: CSIRT-CY
  • 72hRGPD : notification d'une violation de données à caractère personnelAutorité de contrôle (article 51): Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Cypriot Data Protection Authority)

Reçoit les notifications de l'article 23, sauf si l'acte de l'État les dirige vers son autorité compétente, et les notifications de l'article 14 du CRA lorsqu'il est aussi le coordinateur.

NIS2

La loi NIS2, telle que communiquée à la Commission

Ο Περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Τροποποιητικός) Νόμος του 2025.

  • Νόμος
  • du 25 avril 2025
  • en vigueur le 25 avril 2025
  • Cyprus Gazette5036

la mesure au registre · lu le 23 octobre 2026

Enregistrement

Digital Security Authority (Αρχή Ψηφιακής Ασφάλειας) inscrit lui-même les entités à son registre : il n'y a donc rien à déposer. Une entité non inscrite n'a pas encore d'obligation, et le registre est réexaminé en continu, ce qui peut donc changer.

lu le 29 septembre 2026

Le CSIRT national

CSIRT-CY · National CSIRT-CY · csirt.cy

Le Cyber Resilience Act

Le CSIRT désigné comme coordinateur

CSIRT-CY

National CSIRT-CY · www.csirt.cy/en/contact-us

D'après la liste des coordinateurs de l'ENISA, datée du 10 septembre 2026. Un fabricant dont l'établissement principal est dans l'État y dépose ses notifications de l'article 14, sur la plateforme de signalement unique de l'ENISA.

Les autorités enregistrées pour le CRA

Autorité de surveillance du marché
Office of the Commissioner of Communications - Digital Security Authority (DSA)
Autorité notifiante
Digital Security Authority - National Cybersecurity Certification Authority

Tel qu'enregistré dans le Single Market Compliance Space de la Commission le 13 octobre 2026. Les désignations devraient se compléter avant l'application intégrale le 11 décembre 2027.

RGPD

Autorité de contrôle (article 51)

Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Cypriot Data Protection Authority)

www.gov.cy/dataprotection

L'autorité de l'établissement principal d'une entreprise est chef de file pour son traitement transfrontalier (article 56, paragraphe 1) et reçoit sa notification de violation au titre de l'article 33. Telle que le Comité européen de la protection des données liste ses membres, lue le 12 septembre 2026.

Quelle autorité est la vôtre : l'établissement principal et l'autorité chef de file de l'article 56

ISO 27001

L'organisme national d'accréditation

CYS-CYSAB

Cyprus Organization for the Promotion of Quality

www.gov.cy/meci-cysab/en/

L'organisme unique au titre du règlement (CE) 765/2008 dont le registre dit quels certificateurs sont accrédités pour ISO 27001 ici. Vérifié le 11 août 2026.

Organismes de certification ISO 27001

CYS-CYSAB publie le registre pour ce pays : Chypre.

Chercher dans le registre

Marchés publics mentionnant ISO 27001

Sur 2 290 avis publiés par les acheteurs de l'État sur TED en 365 jours, 0,13 % mentionnent ISO 27001, 1 mentionnent ISO 9001 et 0 mentionnent NIS2. Observé le 12 septembre 2026 ; des mentions, pas des exigences.

Comment vérifier un certificateur au registreISO 27001 dans les marchés publics de l'UE, par paysISO 9001 dans les marchés publics de l'UE, par pays

Un seul espace de travail pour ce que l'État demande et ce que l'acheteur demande

StandardOS tient les enregistrements ISO 27001 qui répondent à la plupart des mesures de l'article 21 de NIS2, l'enregistrement d'incident d'où partent les horloges des articles 23 et 14, et les preuves qu'une autorité de supervision, un coordinateur ou un auditeur demande, en six langues.

Chaque ligne de cette page est celle d'un registre, lue le jour indiqué ; les registres changent et les dates de lecture disent l'âge de chaque réponse. Ceci n'est pas un avis juridique.

Cette page en:EnglishDeutschNederlandsEspañolDansk