La certification SecNumCloud : l'incontournable de cette rentrée. Par Céline Dogan, Avocat.

Les Opérateurs d'Importance Vitale (OIV) et les Opérateurs de Services Essentiels (OSE) - énergie, eau, transport, santé, télécommunications, finance, industrie stratégique - sont soumis à des obligations de sécurité qu'il devient très difficile de satisfaire sans recourir à un hébergeur qualifié S…

Résumé

Réglementation numérique croissante

Le secteur privé est désormais soumis à une pression réglementaire accrue en matière de cybersécurité et de souveraineté numérique.

Plusieurs textes européens et français imposent des obligations strictes, notamment le règlement DORA (Digital Operational Resilience Act) qui concerne les acteurs financiers comme les banques et assurances.

Ce texte exige une gestion rigoureuse des risques liés aux prestataires informatiques tiers, y compris les fournisseurs de services cloud.

Par ailleurs, la directive NIS2, dont la transposition en droit français est en cours, élargit le périmètre des entités soumises à des obligations cyber renforcées.

Sous NIS1, environ 600 entités étaient concernées, contre près de 10 000 aujourd'hui.

Ces réglementations poussent les entreprises à adopter des solutions conformes à des standards comme SecNumCloud, une certification française qui devient une référence pour répondre à ces exigences.