L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne
Lancer le système

Pour les fournisseurs de services géréset les MSSP, dans toute l'UE

Vos règles, et celles de vos clients. Un seul système pour les deux.

NIS2 cite les fournisseurs de services gérés à l'annexe I, et les clients soumis à NIS2 et à DORA vous transmettent leurs exigences de sécurité.

Lancer votre système de conformité Vérifier si NIS2 s'applique à vous
Données d'exemple

Les règles qui vous concernent

Ce qui concerne un MSP, et à partir de quand

Une loi vous nomme, une vous atteint par vos clients bancaires, une est demandée par vos clients, et une arrive avec leurs données.

NIS2

Directive (UE) 2022/2555 · Droit européen de la cybersécurité

Moyennes entreprises et plus

L'annexe I, point 9, Gestion des services TIC (interentreprises), nomme les fournisseurs de services gérés et les fournisseurs de services de sécurité gérés.

50 salariés et plusou plus de 10 M € de chiffre d'affaires et de total du bilanArt. 2(1)
Mesures de risqueDétaillées pour les MSP dans le règlement d'exécution 2024/2690Art. 21
24 h puis 72 hAlerte précoce, puis la notification d'incidentArt. 23
Un seul ÉtatL'autorité du lieu de votre établissement principalArt. 26
EnregistrementVos informations vont à votre autorité pour le registre de l'ENISAArt. 27
Annexe I, 9S'applique depuis le Enregistrement avant le Chaque État membre applique NIS2 par sa propre loi, et la transposition varie. État par État

DORA

Règlement (UE) 2022/2554

Si vos clients sont financiers

Si vos clients sont des banques, des assureurs ou des entreprises d'investissement, les articles 28 à 30 encadrent la façon dont ils contractent avec vous comme prestataire TIC.

Art. 28 à 30Depuis le

ISO 27001

ISO/IEC 27001:2022 · une norme

Pas une loi

Clients et appels d'offres demandent le certificat, et ses mesures correspondent aux mesures exigées par l'article 21 de NIS2.

Annexe A, 93 mesuresVos clients fixent la date

RGPD

Règlement (UE) 2016/679

S'applique

Comme sous-traitant des données personnelles de vos clients, vous travaillez avec chacun d'eux sous un contrat de l'article 28.

Art. 28Depuis le

En chiffres

Demandé dans les appels d'offres, transmis par les clients

1 285

avis de marchés de l'UE pour des services informatiques ont mentionné ISO 27001 sur l'année jusqu'au 10 octobre 2026.

Source : TED, le journal des marchés publics de l'UE, classification principale CPV 72, consulté le 11 octobre 2026

24 sur27

États membres ont communiqué à la Commission un texte transposant NIS2.

Source : EUR-Lex, mesures nationales de transposition, consulté le 23 octobre 2026

18

secteurs NIS2 dont les entités doivent gérer la sécurité de chaque fournisseur direct.

Source : directive (UE) 2022/2555, annexes I et II, article 21, paragraphe 2, point d)

Ce que StandardOS fait pour un MSP

D'abord votre propre dossier, puis les réponses que vos clients attendent

Chaque tuile est un écran du produit aujourd'hui.

Votre SMSI et votre dossier NIS2

ISO 27001 et NIS2 dans un seul registre, avec les politiques rédigées pour que vous les approuviez.

Questionnaires remplis depuis vos registres

Collez les questions d'un client et chaque réponse est rédigée à partir de vos mesures et de vos preuves, avec sa source.

Des preuves venues de vos propres outils

12 intégrations en lecture seule, dont Microsoft Entra ID et Intune, lues à intervalles réguliers.

Les réponses DORA pour les clients financiers

Les lignes DORA d'un prestataire TIC, les clauses de l'article 30 et les champs du registre, suivis comme tout référentiel.

Centre de confiance, puis l'audit

Montrez à vos clients où vous en êtes, et trouvez un auditeur accrédité quand vous voulez le certificat.

Pour les MSP qui servent des clients régulés

Revendez-le à vos clients

Chaque client a sa propre organisation, séparée par la base de données, et vous passez de l'une à l'autre dans la barre latérale.

30%de marge à la revente
20%de chaque paiement pendant 12 mois quand vous recommandez
Programme partenaires
Données d'exemple

Un abonnement

Chaque règle de cette page, dans un seul registre.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Les 4 de cette page, et 23 autres au même prix

249 €/mois

Tous les référentiels inclus.

HT, par organisation

  • Utilisateurs illimités, auditeurs compris
  • 7 jours gratuits, sans carte, sans appel commercial
Lancer votre système de conformité

Ou un dossier, une fois : NIS2 Registration Pack, 199 €Voir le pack

Fait pour vous: Enregistrement NIS2, fait en une semaine, 490 €Voir l'offre

Questions

Ce que les MSP demandent d'abord

Des réponses courtes, chacune avec l'article sur lequel elle repose.

Un MSP de 30 salariés est-il concerné par NIS2 ?

Pas par sa taille, sauf si votre chiffre d'affaires et votre total du bilan dépassent tous deux 10 M €. Un État membre peut quand même vous désigner, et les clients concernés vous transmettent leurs exigences de chaîne d'approvisionnement par contrat.

Art. 2(1)Art. 2(2)Art. 21(2)(d)
Faut-il ISO 27001 pour NIS2 ?

Non. NIS2 demande des mesures, pas un certificat. Les mesures d'ISO 27001 correspondent aux mesures de l'article 21, et nous publions la correspondance.

Art. 21RE 2024/2690
Sommes-nous une entité essentielle ou importante ?

Un grand MSP, avec 250 salariés ou plus, ou plus de 50 M € de chiffre d'affaires et 43 M € de total du bilan, est essentiel ; un MSP de taille moyenne est important. La supervision et les plafonds d'amende diffèrent.

Art. 3Art. 32 à 34
Quel État membre nous supervise ?

L'État de votre établissement principal dans l'Union, en général là où sont prises vos décisions de cybersécurité, où que soient vos clients.

Art. 26(1)(b)Art. 26(2)
Un client bancaire a envoyé un questionnaire DORA. Sommes-nous soumis à DORA ?

Pas directement. DORA s'impose à la banque, et l'article 30 fixe ce que son contrat avec vous doit contenir ; seuls les prestataires désignés comme critiques sont supervisés eux-mêmes.

DORA Art. 30DORA Art. 31

Commencez par votre propre dossier. Ajoutez vos clients ensuite.

7 jours gratuits, sans carte et sans appel commercial.

Lancer votre système de conformité Vérifier si NIS2 s'applique à vous

Cette page en:EnglishDeutschNederlandsEspañolDansk