Vos contrôles d'accès sont-ils prêts
pour un audit NIS2 ?

Testez votre infrastructure par rapport aux exigences réelles d'audit NIS2. Répondez aux principales questions de gouvernance des accès pour obtenir votre score de conformité et identifier les failles de sécurité en environ 10 minutes.

Prend environ 10 minutes

Exigences réelles des auditeurs

Les preuves réelles qu'un auditeur demandera pour vérifier vos contrôles d'accès.

Focus sur la gouvernance des accès

Couvre les mesures de l'article 21 (i), (j) et (d). Nous évaluons la gestion des accès, et non l'ensemble de la directive NIS2.

Rapport prêt pour le conseil d'administration

Un aperçu clair de vos preuves, de votre exposition aux risques de conformité et de la responsabilité de la direction au titre de l'article 20.

Cet outil d'auto-évaluation est fourni à titre informatif uniquement. Il ne constitue ni un conseil juridique ni un audit officiel NIS2. L'évaluation couvre le sous-ensemble lié à la gouvernance des accès des mesures de l'article 21(2) : (i) contrôle d'accès et gestion des actifs, (j) authentification multifacteur, ainsi que des parties de (d) accès à la chaîne d'approvisionnement. Les transpositions nationales varient selon les États membres de l'UE.

Preuves prêtes

Lacunes ouvertes

Type d'entité

Les preuves que vous ne pouvez pas encore fournir
Classées selon leur impact sur votre score

Couverture de l'article 21
Portée de la gouvernance des accès par rapport aux domaines nécessitant d'autres contrôles

(i)

Contrôle des accès et des actifs

(j)

Authentification multifacteur

(d)

Sécurité de la chaîne d'approvisionnement

Nécessite d'autres contrôles

(a) Analyse des risques et politiques

(b) Gestion des incidents

(e) Développement sécurisé

(f) Évaluation de l'efficacité

(g) Hygiène cyber et formation

(h) Cryptographie

À quoi ressemblent les preuves lorsque vous pouvez les fournir

Comptes partagés

Inventaire des comptes partagés et de service avec propriétaires, membres et dates de dernière utilisation

Journaux de départ

Enregistrement des identifiants détenus par les employés sortants et de leurs dates de révocation

Application du MFA

Rapport identifiant les comptes privilégiés avec MFA actif par rôle utilisateur

Journal infalsifiable

Export des activités système en mode ajout uniquement avec horodatages sécurisés et immuables

Accès des tiers

Liste des prestataires et fournisseurs avec accès actif et dates d'expiration de leurs identifiants

Revues d'accès

Enregistrements datés des revues précisant le réviseur, le périmètre et les modifications d'accès appliquées

Ce qu'une constatation signifie pour une entité essentielle

NIS2 transfère la responsabilité à la direction générale. Les conseils d'administration doivent mettre en balance ces conséquences potentielles avec le coût de la sécurisation de leur infrastructure. Vous pouvez combler immédiatement ces lacunes de gouvernance des accès en déployant une solution logicielle dédiée, évitant ainsi des projets de conseil coûteux et longs.

Exposition Risque
Élevé Amendes administratives
Élevé Responsabilité de la direction
Moyen Supervision
Élevé Notification des incidents

Exposition	Signification	Ordre de grandeur
Amendes administratives	Amendes pouvant aller jusqu'à 10 M€ ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu	10 M€
Responsabilité de la direction	Les organes de direction doivent superviser les mesures de sécurité, les dirigeants pouvant engager leur responsabilité personnelle en cas de non-conformité.	Personnel
Supervision	Les entités essentielles sont soumises à des audits proactifs, des inspections régulières et des instructions administratives contraignantes.	Proactif
Notification des incidents	Les violations liées à l'accès nécessitent une alerte précoce dans les 24 heures et une notification dans les 72 heures à l'autorité de surveillance.	24 h / 72 h

Ce qu'une constatation signifie pour une entité importante

NIS2 transfère la responsabilité à la direction générale. Les conseils doivent comparer ces ordres de grandeur au coût de la fermeture des lacunes ci-dessus.

Exposition Risque
Moyen Amendes administratives
Élevé Responsabilité de la direction
Moyen Supervision
Élevé Notification des incidents

Exposition	Signification	Ordre de grandeur
Amendes administratives	Amendes pouvant aller jusqu'à 7 M€ ou 1,4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu	7 M€
Responsabilité de la direction	Les organes de direction doivent superviser les mesures de sécurité, les dirigeants pouvant engager leur responsabilité personnelle en cas de non-conformité.	Personnel
Supervision	Les entités importantes sont soumises à une supervision réactive déclenchée par la preuve d'une violation.	Réactif
Notification des incidents	Les violations liées à l'accès nécessitent une alerte précoce dans les 24 heures et une notification dans les 72 heures à l'autorité de surveillance.	24 h / 72 h

Ce que vous obtenez en combler l’écart avec Passwork
Préparation continue des preuves remplaçant les rapports ponctuels


Coût
Ce que vous obtenez
Reste à jour
Vos données

Audit externe Big 4	Avec Passwork
15 000 € à 75 000 €, paiement unique	≈ 3 € à 4,50 € par utilisateur / mois
Rapport statique exact à la date de livraison	Accès en direct avec preuves prêtes à être exportées à tout moment
Non, nécessite une évaluation payante pour être actualisé	Oui, se met à jour automatiquement en cas de modifications de l’infrastructure
Partagé avec un tiers et examiné par celui-ci	Conservé entièrement en interne dans votre propre infrastructure

Obtenez le résumé d'une page pour le conseil d'administration

Un rapport exécutif concis conçu pour être présenté directement au conseil d'administration et obtenir un budget.

Score de préparation clair avec lacunes de sécurité priorisées
Exposition financière adaptée à votre classification d'entité
Liste de mesures correctives pour une conformité immédiate

FONCTIONNALITÉS	STANDARD	ADVANCED
Affinement des droits d'accès pour chaque utilisateur
Gestion des droits des utilisateurs via des rôles
Politiques de Tresor personnalisables avec attribution automatique d’un administrateur
Rapports détaillés sur les activités de chaque utilisateur
Prise en charge d'AD/LDAP
Importation et exportation de données flexibles (JSON et CSV)
Authentification à deux facteurs
Tableau de bord de sécurité des mots de passe
Générateur de mots de passe personnalisable
Historique des mots de passe
Intégration API
Applications mobiles et extensions de navigateur
Code source auditable
Autorisation via SAML SSO
Association des groupes LDAP aux groupes Passwork
Délimitation des droits administratifs
Création de comptes de service
Nombre illimité de raccourcis pour les mots de passe
Prise en charge du clustering et du basculement
Installation dans les succursales
Présentation vidéo pour les employés et la direction de l'entreprise
Responsable dédié et support technique prioritaire