L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne
Lancer le système

Pour les fournisseurs d'entreprises soumises à NIS2tous secteurs, dans toute l'UE

Votre client est soumis à NIS2. Répondez une fois, restez à jour.

NIS2 impose à votre client de vérifier la sécurité de ses fournisseurs directs, donc son questionnaire vous arrive même quand NIS2 ne vous vise pas.

Lancer votre système de conformité Vérifier si NIS2 s'applique à vous

GratuitGratuit : répondez une fois aux questions NIS2 de vos clientsLe profil fournisseur gratuit

Données d'exemple

Les règles qui vous concernent

Pourquoi les questions vous arrivent

NIS2 vous atteint par le contrat de votre client, pas comme votre propre loi.

NIS2, par votre client

Directive (UE) 2022/2555 · la loi de votre client

Obligation de votre client

Votre client doit gérer la sécurité avec chaque fournisseur direct, donc ses questions et ses clauses contractuelles vous arrivent.

Chaîne d'approvisionnementLa sécurité de sa relation avec chaque fournisseur directArt. 21(2)(d)
Vos pratiquesVos vulnérabilités, la qualité de vos produits et vos pratiques de sécurité sont pris en compteArt. 21(3)
Clauses du contratDétaillées pour les clients numériques et TIC dans le règlement d'exécution 2024/2690RE 2024/2690
Obligation de votre client depuis le NIS2 n'est votre propre loi que si votre secteur et votre taille, ou votre État, vous font entrer dans son champ. Vérifier votre cas

ISO 27001

ISO/IEC 27001:2022 · une norme

Pas une loi

La preuve que les clients acceptent le plus souvent pour ces questions, même si aucune loi ne l'exige.

Annexe A, 93 mesuresVotre client fixe la date

RGPD

Règlement (UE) 2016/679

Si vous traitez leurs données

Si vous traitez des données personnelles de votre client, vous travaillez avec lui sous un contrat de l'article 28.

Art. 28Depuis le

En chiffres

Jusqu'où vont les questions

590

avis de marchés de l'UE ont mentionné NIS2 sur l'année jusqu'au 10 octobre 2026.

Source : TED, le journal des marchés publics de l'UE, consulté le 11 octobre 2026

18

secteurs NIS2 dont les entités doivent gérer la sécurité de chaque fournisseur direct.

Source : directive (UE) 2022/2555, annexes I et II, article 21, paragraphe 2, point d)

24 sur27

États membres ont communiqué à la Commission un texte transposant NIS2.

Source : EUR-Lex, mesures nationales de transposition, consulté le 23 octobre 2026

Ce que StandardOS fait pour un fournisseur

Répondez depuis vos registres, et gardez chaque réponse à jour

Chaque tuile est un écran du produit aujourd'hui.

Questionnaires remplis depuis vos registres

Collez les questions d'un client et chaque réponse est rédigée à partir de vos mesures et de vos preuves, avec sa source.

Votre SMSI, rédigé

ISO 27001 avec sa déclaration d'applicabilité et ses politiques rédigées pour que vous les approuviez.

Des preuves venues de vos propres outils

12 intégrations en lecture seule, dont Microsoft Entra ID et Intune, lues à intervalles réguliers.

Centre de confiance, puis l'audit

Montrez à vos clients où vous en êtes, et trouvez un auditeur accrédité quand vous voulez le certificat.

Un abonnement

Chaque règle de cette page, dans un seul registre.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Les 3 de cette page, et 24 autres au même prix

249 €/mois

Tous les référentiels inclus.

HT, par organisation

  • Utilisateurs illimités, auditeurs compris
  • 7 jours gratuits, sans carte, sans appel commercial
Lancer votre système de conformité

Questions

Ce que les fournisseurs demandent d'abord

Des réponses courtes, chacune avec l'article sur lequel elle repose.

NIS2 s'applique-t-il à nous comme fournisseur ?

Pas parce que vous fournissez une entreprise soumise à NIS2. Il s'applique à vous si votre propre secteur est à l'annexe I ou II et que vous êtes une moyenne entreprise ou plus, ou si une règle applicable à toute taille, ou votre État, vous y fait entrer.

Art. 2(1)Art. 2(2)
Que peut nous demander notre client ?

Ce dont ses propres mesures ont besoin : la sécurité de sa relation avec vous, et vos vulnérabilités, la qualité de vos produits et votre développement sécurisé.

Art. 21(2)(d)Art. 21(3)
Devons-nous être certifiés ISO 27001 ?

Aucune loi ne l'exige. Beaucoup de clients acceptent le certificat comme preuve pour leurs questions, et certains contrats le demandent.

Art. 21(2)(d)
Notre client veut que les incidents soient signalés sous 24 heures. Est-ce NIS2 ?

L'alerte précoce sous 24 heures est l'obligation de votre client envers son autorité au titre de l'article 23. Son contrat avec vous peut vous transmettre un délai plus court pour qu'il tienne le sien.

Art. 23

Répondez au prochain questionnaire depuis vos registres.

7 jours gratuits, sans carte et sans appel commercial.

Lancer votre système de conformité Vérifier si NIS2 s'applique à vous

Cette page en:EnglishDeutschNederlandsEspañolDansk