NIS2 (Network and Information Security Directive)

Directive européenne renforçant les obligations de cybersécurité pour les entités essentielles et importantes. NIS2 élargit le périmètre de NIS1 à de nouveaux secteurs (santé, énergie, transports, numérique) et impose des mesures de gestion des risques et de notification d'incidents. Pour un éditeur de SaaS RH desservant des entités essentielles (santé, énergie, transports), NIS2 peut imposer des obligations de sécurité renforcées sur le traitement des données collaborateurs.