Partenaire IT? Découvrez comment livrer la conformité NIS2

Voir offre partenaire →
← Outils gratuits

OUTIL GRATUIT

Victime d’une cyberattaque ? Le compteur tourne déjà.

Cet outil gratuit transforme le moment où vous avez découvert un incident cyber en délais NIS2 belges exacts : l’alerte précoce sous 24 heures, la notification d’incident sous 72 heures et le rapport final sous un mois au CCB.

Le délai court à partir du moment où vous avez connaissance de l’incident, pas de son début.

Le rapport final se compte à partir de ce moment. Laissez vide et nous supposons que vous notifiez à la dernière minute.

Vos délais

Ce compteur s’applique aux entités essentielles et importantes au sens de la loi belge NIS2, pour un incident significatif. Il ne décide pas si votre incident est significatif.

Signalez sans délai. Ce sont les derniers moments que la loi permet, pas l’objectif.

  1. Alerte précoce au CCB

    23 h 59 min restant

    Au plus tard sam. 7 nov. 2026, 15:26

    Bref : ce qui s’est passé, et soupçonnez-vous une attaque ou des effets dans d’autres pays ?

  2. Notification d’incident au CCB

    2 j 23 h restant

    Au plus tard lun. 9 nov. 2026, 15:26

    Une mise à jour de l’alerte précoce, une première évaluation de la gravité et de l’impact, et les traces de l’attaquant dont vous disposez.

  3. Rapport final au CCB

    32 j 23 h restant

    Au plus tard mer. 9 déc. 2026, 15:26 (calculé comme si vous notifiez à l’échéance des 72 heures ; notifiez plus tôt et il arrive plus tôt)

    Ce qui s’est passé en détail, la cause probable, ce que vous avez fait, les effets dans d’autres pays. Toujours en cours à ce moment ? Envoyez un rapport d’avancement, et le rapport final dans le mois qui suit la fin de l’incident.

Le CCB peut aussi demander un rapport intermédiaire à tout moment.

Où signaler

Source : loi belge NIS2 du 26 avril 2024, art. 35 ; RGPD art. 33.
Par · Fondateur, Easy Cyber Protection · · Comment nous écrivons

Quelle est la règle NIS2 de notification d’incident ?

Selon la loi belge NIS2 du 26 avril 2024 (art. 35) [1], une entreprise soumise à NIS2 signale un incident significatif au CCB, le centre belge pour la cybersécurité, en trois étapes :

  1. Alerte précoce: Sans délai, et dans les 24 heures après la découverte : une alerte précoce. Brève. Soupçonnez-vous une attaque, et cela peut-il toucher d’autres pays ?
  2. Notification d’incident: Sans délai, et dans les 72 heures après la découverte : la notification d’incident. Une première vue de la gravité et de ce qui est touché.
  3. Rapport final: Dans le mois qui suit cette notification (pas l’incident) : le rapport final, avec la cause et ce que vous avez fait. Toujours en cours à ce moment ? Envoyez un rapport d’avancement, et le rapport final dans le mois qui suit la fin de l’incident.

Si des données personnelles de clients ou du personnel sont peut-être concernées, le RGPD (art. 33) [2] ajoute une notification séparée à l’Autorité de protection des données : dans les meilleurs délais et si possible dans les 72 heures.

Les délais complets, avec des exemples, figurent sur la page NIS2 sur les délais.

Que faire dans la première heure ?

La fiche PANIC met les premiers gestes et ces numéros de téléphone sur une page, à afficher à côté de l’écran.

Recevoir la fiche PANIC →

Questions fréquentes

Quand le délai de 24 heures commence-t-il ?
Au moment où vous avez connaissance de l’incident significatif, pas au début de l’attaque. Un attaquant peut être présent depuis des semaines ; les 24 heures commencent dès que vous le découvrez.
Le mois se compte-t-il à partir de l’incident ?
Non. Le rapport final est dû au plus tard un mois après l’envoi de la notification d’incident des 72 heures. Si l’incident est encore en cours à ce moment, vous envoyez un rapport d’avancement, et le rapport final dans le mois qui suit la fin de l’incident.
Où signaler un incident NIS2 en Belgique ?
Sur la plateforme de notification du CCB, notif.safeonweb.be. Les entités NIS2 peuvent aussi appeler la ligne d’urgence du CCB au +32 (0)2 501 05 60. Une violation de données personnelles se notifie séparément à l’Autorité de protection des données (APD).
Cela s’applique-t-il à mon entreprise ?
Les délais NIS2 s’appliquent aux entités essentielles et importantes au sens de la loi belge NIS2, et uniquement pour un incident significatif. La notification en 72 heures d’une violation de données au titre du RGPD s’applique à toute organisation responsable de données personnelles.

Autres outils gratuits

Directive NIS2 en Belgique

Utilisez ceci avec vos clients

Sources

  1. Loi belge NIS2 du 26 avril 2024, art. 35
  2. RGPD (UE) 2016/679, art. 33