Blog

Entre NIS2, CRA, audits clients et cyber-assurance, la conformité cyber devient une capacité à prouver, pas un simple document. Découvrez ce qui est réellement vérifié entre 2025 et 2027, et comment structurer une conformité audit-ready dans la durée.

Le règlement d’exécution NIS2 (UE) 2024/2690 est déjà applicable en France. Découvrez quels acteurs numériques sont concernés, quelles exigences techniques et de notification s’imposent dès maintenant, et comment vous préparer sans attendre la loi nationale.

En 2027, NIS2, le Cyber Resilience Act (CRA) et le RGPD impacteront directement ou indirectement de nombreuses PME. Découvrez quelles normes s’appliquent, à quels profils d’entreprises, et comment structurer une préparation réaliste et durable dès 2025.

Découvrez la méthodologie CompliKey en 5 piliers pour piloter la conformité cybersécurité (ISO 27001, NIS2, RGPD, CRA) comme un actif vivant : structuré, mesurable et audit-ready dans le temps.

Le Cyber Resilience Act concerne aussi les PME sans RSSI. Découvrez les premières actions concrètes pour structurer votre conformité CRA (produits, vulnérabilités, documentation, support) sans expertise lourde.

Le plan de traitement des risques est une preuve clé en audit ISO 27001, NIS2 et gouvernance cyber. Découvrez comment le module PTR de CompliKey permet de suivre les risques résiduels, documenter les arbitrages et démontrer un pilotage crédible dans le temps.

La directive NIS2 doit être transposée, mais son règlement d’exécution européen est déjà obligatoire. Découvrez ce que ce texte impose concrètement, à qui il s’applique dès maintenant et pourquoi attendre une loi nationale est une erreur de gouvernance

La Déclaration d’Applicabilité est au cœur des audits ISO 27001, NIS2 et CRA. Découvrez comment le module DDA de CompliKey structure vos décisions, justifications et périmètres dans un référentiel clair, versionné et audit-ready.