Article 25

Normalisation

1.   Afin de favoriser la mise en œuvre convergente de l’article 21, paragraphes 1 et 2, les États membres encouragent, sans imposer l’utilisation d’un type particulier de technologies ni créer de discrimination en faveur d’un tel type particulier de technologies, le recours à des normes et des spécifications techniques européennes et internationales pour la sécurité des réseaux et des systèmes d’information.

2.   L’ENISA, en coopération avec les États membres et, le cas échéant, après consultation des acteurs concernés, formule des avis et des lignes directrices concernant les domaines techniques qui doivent être pris en considération en lien avec le paragraphe 1 et concernant les normes existantes, y compris les normes nationales, qui permettraient de couvrir ces domaines.

FAQ

Les normes européennes et internationales sont encouragées car elles permettent d’adopter des pratiques uniformes et fiables pour la sécurité des réseaux, facilitant ainsi la coopération entre les pays européens en cas d’incidents cybernétiques, simplifiant l’intégration technologique entre différents systèmes et contribuant à renforcer globalement la sécurité contre les attaques ou les incidents de sécurité informatique.
L’ENISA a pour mission de conseiller et d’aider les États membres en établissant des avis et des recommandations sur les normes techniques utiles en cybersécurité, en coopérant avec les pays concernés et en consultant les spécialistes du secteur, ce qui permet d’harmoniser les approches au niveau européen et de renforcer collectivement la sécurité des réseaux et systèmes.
Non, les États membres ne peuvent pas imposer une technologie spécifique pour la réalisation des exigences de sécurité mentionnées dans l’article ; au contraire, ils doivent encourager une approche neutre qui ne favorise ni n’exclut aucune technologie particulière, permettant ainsi la flexibilité nécessaire pour adopter les solutions les mieux adaptées techniquement et économiquement.
Favoriser une mise en œuvre convergente signifie promouvoir une approche commune et cohérente de l’application des règles de sécurité, afin que tous les pays européens suivent des méthodes similaires, facilitant ainsi le partage des bonnes pratiques, l’interopérabilité technique et une réponse plus efficace et coordonnée aux incidents de cybersécurité sur le continent européen.

Formation NIS2

Get Started within 24 hours.

Once you have submitted your details, you’ll be our top priority!