La situation en Belgique
Situation au 6 octobre 2026.
Qui fait quoi
- Le CCB supervise la loi NIS2, gère l’enregistrement et reçoit les notifications d’incidents. Certains secteurs ont en plus une autorité sectorielle.
- Le CCB en tant que CSIRT reçoit aussi les notifications belges au titre du Cyber Resilience Act. Les fabricants d’objets connectés et de logiciels notifient via la plateforme de l’ENISA, et non directement par e-mail.
- L’APD (Autorité de protection des données) supervise les données à caractère personnel et reçoit les notifications de violations au titre du RGPD.
- Exemple : un fabricant d’appareils connectés de 25 personnes n’entre en général pas dans le champ de NIS2 (trop petit), mais bien dans celui du Cyber Resilience Act dès que ses produits sont mis sur le marché. Un prestataire de services gérés de 150 personnes est en général une entité importante.
Sources : CCB, le CCB sur le Cyber Resilience Act, Safeonweb@Work, Autorité de protection des données, directive (UE) 2022/2555, règlement (UE) 2024/2847 (CRA).
Outils et guides
Des outils et des guides gratuits, avec leurs sources et leur date.
Mon organisation est-elle concernée par NIS2 ?
Secteur, taille avec les sociétés du groupe et exceptions, avec les notes pour la Belgique.
Vérifier ›Un incident est-il significatif ?
Les seuils du règlement d’exécution (UE) 2024/2690, étape par étape.
Vérifier ›Calculer un délai de notification
Les 72 heures du RGPD et les délais NIS2 de 24 heures, 72 heures et un mois.
Calculer ›Les notifications du Cyber Resilience Act
Ce que les fabricants notifient, quand et sur quelle plateforme.
Lire le guide ›Le Cyber Resilience Act dans Dazr
Registre des produits, classes I et II, SBOM, notifications de l’article 14 et piste de preuves scellée.
Découvrir ›NIS2 dans Dazr
Les mesures en tâches récurrentes, le registre des incidents avec ses délais et l’approbation par la direction.
Découvrir ›Ce que fait Dazr Compliance
- Registre des incidents avec délais : les 72 heures du RGPD, les étapes NIS2 de 24 heures, 72 heures et un mois, et une vérification du caractère significatif.
- Cyber Resilience Act : registre des produits, classification, SBOM, vulnérabilités et notifications de l’article 14 avec une piste de preuves scellée, à partir de Pro.
- Tâches avec responsable et preuves : chaque mesure devient une tâche récurrente avec échéance, rappel et preuves, utile à côté des CyberFundamentals ou d’ISO 27001.
- Registre des fournisseurs : accords de sous-traitance, certificats et dates de revue, pour la sécurité de la chaîne d’approvisionnement.
- Accès auditeur : un accès temporaire en lecture seule, vérifié par un code envoyé par e-mail, et une piste d’audit en un seul PDF.
- Conçu dans l’UE : Dazr est une entreprise italienne ; les données applicatives et les sauvegardes restent dans l’UE et les enregistrements de l’espace de travail sont chiffrés en AES-256-GCM.
Le portail est disponible en : anglais, néerlandais, italien, allemand, français, espagnol, polonais, portugais, roumain, tchèque, slovaque, danois, suédois et norvégien. Offres et tarifs.
Questions fréquentes
Sommes-nous une entité essentielle ou importante ?
Cela dépend du secteur et de la taille. Dans les secteurs de l’annexe I, les grandes entités sont essentielles et les moyennes importantes ; dans l’annexe II, les moyennes et grandes entités sont importantes. Certaines entités sont concernées quelle que soit leur taille. Le vérificateur gratuit donne une première réponse ; la loi et le CCB décident.
Dazr notifie-t-il les incidents au CCB ou à l’APD ?
Non. Vous notifiez vous-même via les canaux du CCB, la plateforme de l’ENISA pour le CRA ou l’APD. Dazr conserve les délais, les champs et l’horodatage de chaque étape, et le journal d’activité montre qui a fait quoi.
Où sont stockées les données ?
Les données applicatives et les sauvegardes sont conservées dans l’UE et Dazr est une entreprise italienne. Les enregistrements de l’espace de travail sont chiffrés en AES-256-GCM au niveau applicatif ; les fichiers de preuves téléversés reposent sur le chiffrement du fournisseur de stockage.
Existe-t-il une page en néerlandais ?
Oui : NIS2 in België.