NIS2 concerne les MSP deux fois
Les fournisseurs de services gérés et de services de sécurité gérés qui servent des clients professionnels figurent à l’annexe I de NIS2, dans la gestion des services TIC. Dès la taille moyenne, vous êtes vous-même une entité : vous vous enregistrez, prenez les mesures de l’article 21 et notifiez les incidents significatifs. Le règlement d’exécution (UE) 2024/2690 précise pour vous les mesures techniques.
Vous êtes aussi fournisseur. Les clients concernés doivent sécuriser leur chaîne d’approvisionnement au titre de l’article 21, paragraphe 2, point d), et vous envoient donc des questionnaires et des clauses contractuelles. Dazr vous aide des deux côtés.
Votre propre programme
- ISO 27001, NIS2 et CyFun en mesures récurrentes avec responsables, preuves et rappels, et un registre des incidents qui décompte les délais NIS2 de 24 heures, 72 heures et un mois.
- Une seule page de confiance avec vos réponses et documents de sécurité : partagez un lien au lieu de remplir chaque questionnaire. Sur Enterprise, les réponses sensibles attendent votre approbation.
- Des politiques confirmées par toute l’équipe : les lecteurs de politiques sont gratuits dès Pro, jusqu’à 2 000 par espace de travail.
- Un accès pour votre organisme de certification : limité dans le temps et en lecture seule, dès Pro.
Les programmes de vos clients
Chaque client reçoit son propre espace de travail, avec ses référentiels, ses registres, son offre et sa facture : les données des clients ne se mélangent jamais.
- Mettez-le en place ensemble. Le client crée l’espace et invite vos consultants comme administrateurs ou membres. Ou vous le créez pour le client et lui en transférez la propriété plus tard.
- Les données des clients restent séparées. Chaque adresse de connexion appartient à un seul espace, donc vos consultants utilisent une adresse par client, par exemple un alias.
- Examiner sans modifier. Un client sur Pro ou Enterprise peut vous donner un accès auditeur en lecture seule, limité dans le temps, pour les revues et les audits internes.
- Des rapports que vos clients peuvent partager. La piste d’audit PDF porte le nom du client sur Pro et est entièrement en marque blanche sur Enterprise.
Quelle offre choisir
| Qui | Formule | Pourquoi |
|---|---|---|
| Votre entreprise, jusqu’à cinq personnes dans Dazr | Pro, 99 € par mois | Cinq référentiels comme ISO 27001, NIS2 et CyFun, la page de confiance, un accès auditeur et des lecteurs de politiques gratuits |
| Votre entreprise, plus de cinq personnes dans Dazr | Enterprise, 499 € par mois | Jusqu’à 999 utilisateurs, tous les référentiels, une page de confiance protégée, l’API REST et les webhooks |
| Un petit client avec une personne pour la conformité | Free ou Basic | Un ou deux référentiels parmi ISO 27001, le RGPD et NIS2, dès 0 € |
| Un client soumis à NIS2 | Pro ou Enterprise | Registre des fournisseurs, accès auditeur et référentiels comme CyFun pour la Belgique |
Chaque espace de travail est facturé séparément, mensuellement ou annuellement, hors TVA, et résiliable à tout moment. Comparer toutes les offres.
Sources : directive (UE) 2022/2555, règlement d’exécution (UE) 2024/2690.