Un transfert de fichiers qui vous aide à remplir vos obligations NIS2

Un prestataire qui ne peut pas laisser fuiter ce qu'il ne voit jamais

Avec NIS2, la cybersécurité n'est plus l'affaire du seul service informatique mais celle de la direction - et elle ne s'arrête plus aux limites de votre réseau : elle s'étend à vos prestataires. GCN.ONE chiffre chaque fichier dans le navigateur avant le téléversement : les documents que vous échangez avec vos clients, les autorités et vos partenaires ne nous parviennent que sous forme de texte chiffré que nous ne pouvons pas lire, et chaque livraison laisse une trace signée que chacun peut vérifier.

Envoyez un fichier maintenant Voir les tarifs

NIS2, en bref

NIS2 est la directive européenne sur la sécurité des réseaux et des systèmes d'information. Elle a remplacé la première directive NIS et, depuis octobre 2024, les États membres la transposent dans leur droit national. Concrètement, c'est la loi de votre pays qui s'applique à vous, pas le texte de la directive.

Par rapport à la précédente, elle est plus large et plus exigeante : elle couvre davantage de secteurs, énumère des mesures de sécurité précises, impose des délais courts pour la notification des incidents et rend la direction personnellement responsable de sa mise en œuvre.

Qui est concerné

Les entités essentielles et importantes de l'énergie, des transports, de la banque, de la santé, de l'eau, des infrastructures numériques, de l'administration publique, de la poste, des déchets, de la chimie, de l'alimentaire et de l'industrie manufacturière. Le seuil habituel est de 50 salariés ou 10 millions d'euros de chiffre d'affaires, mais dans certains secteurs la taille ne compte pas.

Mesures de gestion des risques

L'article 21 les énumère expressément : analyse des risques et politiques de sécurité, gestion des incidents, continuité d'activité et sauvegardes, contrôle d'accès, cryptographie et chiffrement, sécurité lors de l'acquisition et de la maintenance des systèmes, et évaluation de l'efficacité réelle de l'ensemble.

Sécurité de la chaîne d'approvisionnement

Vous répondez non seulement de vous-même, mais aussi de la sécurité de vos prestataires directs et de la façon dont vous échangez des données avec eux. Chaque outil par lequel transitent vos documents entre dans l'évaluation - c'est pour cela que les questionnaires fournisseurs sont devenus si longs.

Notification et responsabilité

Un incident important impose une alerte précoce sous 24 heures, une notification sous 72 heures et un rapport final sous un mois. Les organes de direction doivent approuver les mesures et peuvent être tenus pour responsables, et les autorités de contrôle peuvent prononcer des sanctions et des amendes.

Comment GCN.ONE vous aide

GCN.ONE est un prestataire de transfert de fichiers : il relève donc précisément de la partie de votre évaluation consacrée à la chaîne d'approvisionnement. Notre architecture est conçue pour représenter une part aussi réduite que possible de votre surface d'attaque. Voici ce que cela signifie concrètement.

Un chiffrement qui ne dépend pas de la confiance que vous nous accordez

Les fichiers, leurs noms et les messages sont chiffrés dans le navigateur avant le téléversement, avec des clés qui ne nous parviennent jamais. L'article 21 exige la cryptographie - chez nous, elle fait partie de l'architecture, si bien qu'une intrusion dans notre infrastructure n'exposerait que du texte chiffré.

La preuve que le document a bien été reçu

Chaque ouverture du lien et chaque téléchargement démarré sont enregistrés et horodatés, et pour tout fichier livré un certificat de livraison signé cryptographiquement peut être établi, que chacun peut vérifier. Utile lorsqu'il faut reconstituer la chronologie d'un incident ou le calendrier d'une notification.

Infrastructure et juridiction européennes

Les systèmes qui détiennent vos données fonctionnent dans l'Union européenne et relèvent du droit européen de la protection des données. La liste de nos sous-traitants ultérieurs est publique, et tous sont liés par des accords au titre de l'article 28. Une question transfrontalière de moins dans votre dossier fournisseur.

Une suppression à laquelle vous n'avez pas à penser

Le transfert expire au téléchargement ou à la date que vous avez fixée, puis les données chiffrées sont supprimées définitivement. Les anciens documents ne s'accumulent pas dans une boîte mail ou un partage oublié, ce qui limite les dégâts si quelque chose tourne mal plus tard.

Un dossier fournisseur que vous pouvez vraiment remplir

Un accord de sous-traitance (DPA) que vous signez vous-même, une liste publique des sous-traitants ultérieurs et la documentation technique du modèle de chiffrement - les éléments que demande une évaluation de la chaîne d'approvisionnement, sans passer par un rendez-vous commercial.

Un journal d'audit où toute altération se voit

Les événements de livraison sont consignés dans un journal d'audit où l'on ne peut qu'ajouter et où chaque entrée est liée à la précédente par un hachage. Le journal est régulièrement consolidé et ancré publiquement : l'historique derrière un certificat ne peut donc pas être modifié en silence - ni par nous, ni par personne.

Ce que cette page ne prétend pas

Aucun prestataire ne peut vous rendre « conforme à NIS2 », et nous ne le prétendons pas. La conformité s'apprécie pour votre organisation, par votre organisation, au regard de la loi de votre pays. Ce qu'un prestataire peut être, c'est un élément bien maîtrisé et documenté de cet ensemble : nous appuyons votre évaluation avec un accord de sous-traitance et la documentation technique complète du modèle de chiffrement, et comme les clés ne nous parviennent jamais, le risque résiduel que vous évaluez porte sur les métadonnées du transfert, pas sur les documents.

Demander notre accord de sous-traitance (DPA)

Mettez un prestataire hors d'atteinte

Envoyez un fichier chiffré dès maintenant, ou consultez les tarifs pour les volumes plus importants.