L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne
Lancer le système

Pour les hébergeurs, le cloud et les centres de donnéesdans toute l'UE

Les données de vos clients tournent chez vous. Montrez qu'elles sont sûres, et portables.

NIS2 cite les fournisseurs de cloud et de centres de données à l'annexe I, et le Data Act encadre depuis le 12 septembre 2025 la façon dont vos clients changent de fournisseur.

Lancer votre système de conformité Vérifier si NIS2 s'applique à vous
Données d'exemple

Les règles qui vous concernent

Ce qui concerne un hébergeur, et à partir de quand

Une loi vous nomme, une fixe comment les clients partent, une arrive avec leurs données, et une norme est demandée par eux.

NIS2

Directive (UE) 2022/2555 · Droit européen de la cybersécurité

Moyennes entreprises et plus

L'annexe I, point 8, cite les fournisseurs de services d'informatique en nuage, de services de centres de données et de services DNS.

DNS à toute tailleCloud et centres de données à partir de la moyenne entrepriseArt. 2(2)(a)
Un seul ÉtatL'autorité du lieu de votre établissement principal dans l'UnionArt. 26
EnregistrementVos informations vont à votre autorité pour le registre de l'ENISAArt. 27
Mesures de risqueDétaillées pour les fournisseurs de cloud et de centres de donnéesRE 2024/2690
Annexe I, 8S'applique depuis le Enregistrement avant le Chaque État membre applique NIS2 par sa propre loi, et la transposition varie. État par État

Data Act

Règlement (UE) 2023/2854

S'applique

Le chapitre VI permet à vos clients de changer de fournisseur ou de partir, aux conditions écrites dans votre contrat, et les frais de changement disparaissent.

Art. 25Art. 29Depuis le Plus de frais de changement à partir du

RGPD

Règlement (UE) 2016/679

S'applique

Comme sous-traitant des données personnelles de vos clients, vous travaillez avec chacun d'eux sous un contrat de l'article 28.

Art. 28Depuis le

ISO 27001

ISO/IEC 27001:2022 · une norme

Pas une loi

Clients et appels d'offres demandent le certificat, et ses mesures correspondent aux mesures exigées par l'article 21 de NIS2.

Annexe A, 93 mesuresVos clients fixent la date

En chiffres

Une échéance, les autorités et les acheteurs

avant la fin définitive des frais de changement de fournisseur.

Source : règlement (UE) 2023/2854, article 29, paragraphe 1

24 sur27

États membres ont communiqué à la Commission un texte transposant NIS2.

Source : EUR-Lex, mesures nationales de transposition, consulté le 23 octobre 2026

621

avis de marchés de l'UE ont mentionné à la fois ISO 27001 et le cloud sur l'année jusqu'au 10 octobre 2026.

Source : TED, le journal des marchés publics de l'UE, consulté le 11 octobre 2026

Ce que StandardOS fait pour un hébergeur

Votre dossier NIS2 et vos conditions de sortie, dans un seul registre

Chaque tuile est un écran du produit aujourd'hui.

Votre SMSI et votre dossier NIS2

ISO 27001 et NIS2 dans un seul registre, avec les politiques rédigées pour que vous les approuviez.

Vos conditions de changement, rédigées

Le pack de changement du Data Act rédige les clauses de l'article 25, les informations de l'article 26 et la déclaration de l'article 28.

Questionnaires remplis depuis vos registres

Collez les questions d'un client et chaque réponse est rédigée à partir de vos mesures et de vos preuves, avec sa source.

Centre de confiance, puis l'audit

Montrez à vos clients où vous en êtes, et trouvez un auditeur accrédité quand vous voulez le certificat.

Un abonnement

Chaque règle de cette page, dans un seul registre.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Les 4 de cette page, et 23 autres au même prix

249 €/mois

Tous les référentiels inclus.

HT, par organisation

  • Utilisateurs illimités, auditeurs compris
  • 7 jours gratuits, sans carte, sans appel commercial
Lancer votre système de conformité

Ou un dossier, une fois : NIS2 Registration Pack, 199 €Voir le pack

Fait pour vous: Enregistrement NIS2, fait en une semaine, 490 €Voir l'offre

Questions

Ce que les hébergeurs demandent d'abord

Des réponses courtes, chacune avec l'article sur lequel elle repose.

Sommes-nous concernés par NIS2 comme hébergeur ?

Si vous fournissez des services d'informatique en nuage ou de centre de données et êtes une moyenne entreprise ou plus, oui, au titre de l'annexe I, point 8. Un fournisseur de services DNS est concerné à toute taille.

Annexe I, 8Art. 2(2)(a)
Quel État nous supervise ?

L'État de votre établissement principal dans l'Union, où que soient vos clients.

Art. 26(1)(b)
Quand les frais de changement doivent-ils cesser ?

Le 12 janvier 2027. D'ici là vous ne pouvez facturer que des frais réduits, sans dépasser vos coûts directs du changement.

Data Act Art. 29(1)Data Act Art. 29(3)
Le Data Act s'applique-t-il aux services développés pour un seul client ?

En partie. L'article 31, paragraphe 1, lève les règles sur les frais de changement et certaines obligations contractuelles pour les services en majorité conçus sur mesure pour un client et non proposés à grande échelle commerciale.

Data Act Art. 31(1)
Signons-nous un contrat de sous-traitance avec chaque client ?

Oui, dans la mesure où vous traitez des données personnelles pour son compte. L'article 28, paragraphe 3, énumère ce que ce contrat doit contenir.

RGPD Art. 28(3)

Commencez par votre propre dossier. Tenez-le à jour.

7 jours gratuits, sans carte et sans appel commercial.

Lancer votre système de conformité Vérifier si NIS2 s'applique à vous

Cette page en:EnglishDeutschNederlandsEspañolDansk