L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne

GratuitPour les fournisseurs d'entreprises soumises à NIS2

Répondez une seule fois aux questionnaires NIS2. Partagez un seul lien.

Vos clients soumis à NIS2 doivent vérifier la sécurité de chaque fournisseur direct, donc leurs questionnaires arrivent chez vous. Répondez une fois à 40 questions simples, chacune liée à la mesure NIS2 dont elle vient, et envoyez le même lien à chaque client qui demande.

  • Gratuit, sans carte
  • Un PDF pour le dossier de votre client
  • 40 questions en mots simples
Données d'exemple

Comment ça marche

Un profil, chaque client

Les questions des clients se répètent. Répondez-y ici, et renvoyez chaque nouveau formulaire vers la même page.

  1. 1

    Répondre une fois

    40 questions en mots simples, groupées selon les dix mesures de l'article 21(2) de NIS2. Chacune dit ce qu'elle veut dire et d'où elle vient.

  2. 2

    Partager un lien

    Envoyez-le depuis votre propre messagerie, un lien par client, et voyez quels clients l'ont ouvert. Un PDF l'accompagne pour leur dossier.

  3. 3

    Le garder à jour

    Modifiez une réponse quand quelque chose change. La page affiche la date de votre dernière revue, pour qu'un client sache à quel point elle est récente.

Ce que couvrent les questions

Les dix mesures que NIS2 impose à votre client

L'article 21(2) les énumère ; le point d) et l'article 21(3) demandent à votre client d'évaluer la sécurité de ses fournisseurs. Les questionnaires fournisseurs suivent cette liste, et le profil aussi.

  • 21(2)(a)

    Analyse des risques et politique de sécurité

    4 questions posées

  • 21(2)(b)

    Gestion des incidents

    4 questions posées

  • 21(2)(c)

    Sauvegardes et continuité d'activité

    4 questions posées

  • 21(2)(d)

    Chaîne d'approvisionnement

    4 questions posées

  • 21(2)(e)

    Systèmes sécurisés et gestion des vulnérabilités

    5 questions posées

  • 21(2)(f)

    Vérifier que les mesures fonctionnent

    3 questions posées

  • 21(2)(g)

    Cyberhygiène et formation

    3 questions posées

  • 21(2)(h)

    Cryptographie et chiffrement

    4 questions posées

  • 21(2)(i)

    Personnel, accès et actifs

    5 questions posées

  • 21(2)(j)

    MFA et communications sécurisées

    4 questions posées

Gratuit et l'abonnement

Gratuit pour les réponses. L'abonnement pour le travail qu'il y a derrière.

Passez à l'abonnement seulement quand vos clients veulent des preuves, des documents ou un certificat.

Ce qui est inclusGratuitprofil fournisseurAbonnementtous les référentiels
Votre profil avec toutes les réponses
Lien de partage, un lien par client, ouvertures par lien
PDF pour le dossier de votre client
Réponses lues chaque matin dans vos systèmes
Politiques rédigées pour que vous les approuviez
Les formulaires de vos clients, rédigés à partir de vos registres
Documents derrière un accord de confidentialité dans votre centre de confiance
ISO 27001, NIS2, CRA, DORA, RGPD et tous les autres référentiels
Prix0 €249 € par mois, 7 jours gratuits

Questions

Ce que les fournisseurs demandent d'abord

Des réponses courtes, avec l'article quand il y en a un.

Un profil nous rend-il conformes à NIS2 ?

Non. Il consigne vos réponses aux questions de vos clients. Que NIS2 s'applique à vous dépend de votre propre secteur et de votre taille.

StandardOS vérifie-t-il nos réponses ?

Non. La page indique que les réponses sont les vôtres et ne sont pas auditées. Avec l'abonnement, les réponses que vos systèmes peuvent montrer, comme la MFA, y sont lues chaque matin et signalées.

Un client acceptera-t-il un lien à la place de son propre formulaire ?

C'est le choix de votre client. Le profil couvre les mesures vers lesquelles NIS2 l'oriente ; s'il envoie quand même son formulaire, l'abonnement le rédige à partir de vos registres.

Art. 21(2)(d)Art. 21(3)
Qui peut voir nos réponses ?

Toute personne à qui vous donnez le lien. Les moteurs de recherche ne le voient pas sauf si vous l'activez, et vous pouvez dépublier à tout moment.

Notre client veut connaître les incidents sous 24 heures. Est-ce NIS2 ?

L'alerte précoce sous 24 heures est l'obligation de votre client envers son autorité. Son contrat avec vous peut vous transmettre un délai plus court, pour qu'il tienne le sien.

Art. 23(4)(a)

Répondez au prochain questionnaire avec un lien.

Gratuit, sans carte. Rien n'est public avant que vous publiiez.

Créer votre profil gratuit

Nous confirmons d'abord votre e-mail. Son domaine figure sur votre profil comme expéditeur confirmé.

Cette page en:EnglishDeutschNederlandsEspañolDansk