Transport & mobilité — NIS2 : les obligations d’un secteur essentiel

De quoi parle NIS2 ?

NIS2 range le transport aérien, ferroviaire, routier et maritime parmi les entités essentielles de l’annexe I. Les mesures de l’article 21 s’appliquent aux systèmes d’information de supervision, de billettique et d’exploitation.

Des régimes sectoriels de sécurité coexistent et doivent être articulés avec NIS2.

Le secteur « Transport & mobilité » est-il concerné ?

Opérateurs de transport, gestionnaires d’infrastructures et de systèmes de billettique au-delà des seuils sont des entités essentielles.

Les fournisseurs technologiques du secteur sont souvent concernés indirectement, via les exigences des opérateurs.

Obligations détaillées

Sanctions & risques

Jusqu’à 10 M€ ou 2 % (essentielles), avec supervision a priori et responsabilité des dirigeants. Une perturbation des systèmes affecte immédiatement la mobilité.

Calendrier d’application

• 1Directive. Adoptée fin 2022.
• 2France. Transposition en cours ; régime essentiel à anticiper.

Erreurs fréquentes dans le secteur

• 1Billettique négligée. Sous-estimer la criticité des systèmes de vente.
• 2Doublons sectoriels. Dupliquer NIS2 et régimes sectoriels.
• 3Continuité fragile. Ne pas éprouver les plans.
• 4Direction absente. Cantonner la sécurité à la technique.

Cas pratique

Un opérateur de transport subit une attaque paralysant sa billettique. Comme entité essentielle, il notifie et démontre ses mesures. Il renforce la sécurité des systèmes de vente et de supervision, articule son dispositif avec le régime sectoriel et éprouve sa continuité.

Feuille de route de mise en conformité

1. 1

   Qualifier. Confirmer le statut essentiel.

2. 2

   Cartographier. Recenser supervision, billettique et exploitation.

3. 3

   Sécuriser. Déployer mesures et plan d’incident.

4. 4

   Articuler. Coordonner avec les régimes sectoriels.

5. 5

   Notifier. Outiller l’alerte et le reporting.

Questions fréquentes