Recherches récentes

    Image dans des tons bleus comportant divers symboles en forme de nid d'abeille représentant les métiers liés à la sécurité.

    Cela concerne également les entreprises suisses

    La directive NIS2 de l'Union européenne renforce les exigences en matière de cybersécurité et de sécurité de l'information dans de nombreux secteurs critiques et importants. Bien que la Suisse ne fasse pas partie de l'UE et que la directive NIS2 ne s'y applique pas directement, cette thématique concerne de plus en plus les entreprises suisses.

    En effet :

    De nombreuses organisations en Suisse sont intégrées dans des chaînes d'approvisionnement européennes, fournissent des services dans l'UE ou collaborent avec des partenaires et des clients européens. Celles-ci sont déjà soumises aux dispositions de la directive NIS2 et répercutent ces exigences tout au long de la chaîne de valeur. [cybersecur...zerland.ch]

    Pour les entreprises suisses, cela signifie que :

    celles qui souhaitent continuer à agir en tant que partenaires fiables sur la scène internationale doivent se pencher dès maintenant sur les exigences essentielles en matière de cyber-résilience, de gestion des risques et de mesures de sécurité.

    La cybersécurité en Suisse : aperçu des exigences nationales

    La Suisse dispose de ses propres dispositions légales en matière de cybersécurité, notamment pour les exploitants d’infrastructures critiques ainsi que leurs partenaires et prestataires de services. La loi sur la sécurité de l’information (LSI) et les ordonnances qui s’y rapportent en constituent le fondement.

    Depuis 2025, les organisations appartenant à certains secteurs sont tenues de signaler les incidents de cybersécurité graves à l’Office fédéral de la cybersécurité (BACS) dans un délai de 24 heures. [cybersecurity.ch]

    De plus, les exigences en matière de mesures de sécurité organisationnelles et techniques ont été encore renforcées. L’objectif est de renforcer durablement la résilience des systèmes critiques en Suisse.

    Bon à savoir :

    Il n’existe pas en Suisse d’équivalent direct, sous cette forme, des législations européennes NIS2 ou KRITIS. Néanmoins, les évolutions réglementaires s’alignent de plus en plus sur les normes et exigences internationales.

    Sicherheit als Teil moderner Cyber-Resilienz

    Une cybersécurité et une sécurité de l'information efficaces ne se limitent pas aux systèmes numériques. Dans les infrastructures critiques notamment, les mesures de sécurité physique jouent également un rôle décisif.
    En tant que partenaire spécialisé dans les solutions de sécurité, ABUS aide les organisations à mettre en œuvre leurs concepts de protection de manière globale, de la sécurisation des zones sensibles à celle des accès, des installations et des infrastructures.
    Cela s’avère particulièrement pertinent lorsque :

    • les exigences de disponibilité sont élevées
    • il faut empêcher tout accès non autorisé
    • la sécurité physique fait partie intégrante de stratégies globales de gestion des risques et de sécurité

    Les solutions ABUS contribuent ainsi de manière significative au renforcement de la résilience opérationnelle, notamment dans un contexte d’exigences réglementaires croissantes et de menaces grandissantes.

    Pour en savoir plus sur KRITIS et NIS-2 :

    Un aspect central des exigences découlant de la loi de transposition de la directive NIS 2 et des exigences KRITIS réside dans la gestion et le contrôle efficaces des accès physiques aux zones critiques en matière de sécurité. Cela inclut en premier lieu la gestion systématique des accès aux bâtiments d’exploitation, aux installations techniques et, en particulier, aux infrastructures informatiques telles que les salles de serveurs ou les postes de contrôle. Une séparation claire des droits d’accès, une journalisation conforme aux exigences d’audit et une protection contre toute manipulation sont tout aussi essentielles que l’identification et l’authentification de la personne concernée avant son accès.

    Le triangle de la résilience : en bas à gauche, la cyber-résilience ; en bas à droite, la résilience géopolitique ; au sommet du triangle, la résilience physique

    La loi-cadre KRITIS (loi-cadre visant à renforcer la résilience physique des installations critiques, KRITIS-DachG) a été officiellement adoptée par le Bundestag le 29 janvier 2026. Cette loi met l'accent sur la protection physique des infrastructures critiques et sur le renforcement des réglementations existantes en matière de sécurité informatique et de cybersécurité.

    Sont considérées comme infrastructures critiques les installations qui sont essentielles à l’approvisionnement de base, qui desservent généralement plus de 500 000 personnes et qui opèrent dans l’un des domaines suivants (secteurs KRITIS) :

    l’énergie, les transports, la finance, les prestations de sécurité sociale et l’aide sociale de base aux demandeurs d’emploi, la santé, l’eau, l’alimentation, les technologies de l’information et les télécommunications, l’espace et la gestion des déchets municipaux.

    Loi-cadre KRITIS

    Guide étape par étape pour la mise en œuvre de la loi-cadre KRITIS

    • Vérifier l'appartenance à un secteur
    • Déterminer le niveau de desserte : combien de personnes dépendent de votre établissement ?
    • Évaluer l'importance systémique : quelles seraient les conséquences d'une défaillance pour la société / le public ?
    • Suivre les arrêtés du ministère fédéral de l'Intérieur (BMI) relatifs aux définitions des installations
    • En cas de doute, contacter le BBK ou le BSI
    • Utiliser la plateforme d'enregistrement commune du BBK et du BSI (portail de déclaration du BSI)
    • Enregistrement : au plus tard 3 mois après l'auto-évaluation, au plus tôt à partir du 17 juillet 2026
    • Informations requises : nom de l'entreprise, forme juridique, numéro d'enregistrement au registre du commerce, personne de contact, emplacements des installations
    • Signaler en continu les modifications (par exemple, nouvelles installations, acquisitions)
    • Réaliser une première analyse des risques au plus tard 9 mois après l'enregistrement
    • Prendre en compte tous les types de risques : catastrophes naturelles, défaillances techniques, erreurs humaines, sabotage, terrorisme
    • Analyser les dépendances au sein du secteur et les interactions transversales
    • Utiliser comme base les analyses nationales des risques réalisées par le BBK
    • Documenter intégralement les résultats
    • Auf Basis der Risikoanalyse geeignete physische Schutzmaßnahmen ableiten
    • Resilienzplan erstellen (Vorlage des BBK nutzen, sobald verfügbar)
    • Plan muss folgende Aspekte abdecken: Prävention, Schutz, Reaktion, Wiederherstellung
    • Krisenmanagement-Struktur und Verantwortlichkeiten festlegen
    • Plan regelmäßig aktualisieren, Übungen und Schulungen durchführen
    • Incidents majeurs et événements liés à la sécurité : première notification dans les 24 heures
    • Mises à jour obligatoires en cas d'incidents prolongés
    • Rapport final détaillé dans un délai d'un mois après l'incident
    • Notification via le portail commun du BBK et du BSI
    • Définir un processus de notification interne avec une chaîne d'escalade

    Pour les exploitants d'installations critiques, les obligations relatives aux mesures à prendre en matière de sécurité et de résilience s'alourdissent sensiblement avec l'adoption de la loi. Ils sont ainsi tenus :

    • de s'enregistrer auprès du BBK (Office fédéral de la protection civile et de l'aide en cas de catastrophe) ou du BSI (Office fédéral de la sécurité informatique)
    • de réaliser des analyses et des évaluations des risques (au moins tous les quatre ans)
    • de mettre en œuvre des mesures visant à
      • prévenir la survenue d'incidents,
      • garantir une protection physique adéquate des biens immobiliers et des installations critiques,
      • assurer la capacité de réagir aux incidents, de les contrer et d'en limiter les effets négatifs,
      • garantir la reprise rapide du service critique après un incident.

    Cette démarche repose sur une approche « tous risques », qui englobe aussi bien les cyberattaques que les risques physiques, naturels et techniques.

    Infrastructures critiques : graphique

    En Allemagne, la mise en œuvre de la directive NIS 2 à l'échelle de l'UE est régie par la loi de transposition de la directive NIS 2. Cette loi, déjà en vigueur, établit une distinction entre les secteurs des entités d'importance particulière, les secteurs des entités importantes et les entités de l'administration fédérale.

    La loi de transposition NIS-2 définit notamment dix mesures de gestion des risques dans le domaine de la cybersécurité que les entreprises concernées doivent au minimum mettre en œuvre afin de minimiser autant que possible l’impact des incidents de sécurité. Cela inclut également un dispositif relatif à l’analyse des risques et à la sécurité des technologies de l’information. Ce concept doit quant à lui reposer sur l’approche « tous risques », qui inclut la protection physique des bâtiments, des installations, etc.

    NIS-2-Umsetzungsgesetz

    Guide étape par étape pour la mise en œuvre de la norme NIS 2

    • Vérifier le secteur d'activité de votre entreprise
    • Vérifier la taille de l'entreprise : déterminer le nombre d'employés et le chiffre d'affaires annuel
    • Utiliser l'outil d'évaluation de l'impact du BSI : www.bsi.bund.de
    • Consigner le résultat et le faire vérifier sur le plan juridique
    • En cas de doute : sélectionner « entité importante » et contacter le BSI
    • Obtenir un certificat d'organisation ELSTER ou utiliser celui dont vous disposez déjà
    • Créer un compte « Mon compte d'entreprise » (MUK) sur www.unternehmenskonto.de
    • S'inscrire sur le portail du BSI : saisir le nom de l'entreprise, sa forme juridique, ses coordonnées et son secteur d'activité
    • Désigner et enregistrer un interlocuteur de sécurité (SPOC)
    • Archiver la confirmation d'inscription
    • Désigner la personne responsable / le RSSI et définir ses responsabilités
    • Dresser un état des lieux : recenser tous les systèmes informatiques, réseaux et processus
    • Réaliser une analyse des risques selon l'état de la technique (ISO 27001, protection de base du BSI)
    • Élaborer un concept de sécurité / un système de gestion de la sécurité de l’information (SGSI)
    • Mettre en œuvre des mesures de sécurité techniques
    • Vérifier la sécurité de la chaîne d’approvisionnement : imposer des exigences de sécurité aux prestataires de services/fournisseurs
    • Établir une documentation de toutes les mesures – la traçabilité est obligatoire
    • Définir un processus interne d'escalade pour les incidents de sécurité
    • Garantir la joignabilité 24 heures sur 24 du contact chargé de la sécurité
    • Préparer des formulaires et des modèles de déclaration (plateforme de déclaration du BSI)
    • Communiquer en interne les délais de 24 heures (déclaration initiale) et de 72 heures (déclaration complète)
    • Mettre en place un processus de rapport final (dans un délai d'un mois)
    • Conformément à l'article 38 de la loi allemande sur la sécurité informatique (BSIG), la direction et le comité de direction doivent suivre des formations en cybersécurité
    • Consigner et archiver les attestations de formation
    • Prévoir des formations de remise à niveau annuelles
    • Clarifier les risques de responsabilité de la direction en cas d'infractions (responsabilité personnelle possible)

    En Allemagne, les secteurs concernés par la directive NIS-2 sont les suivants :

    Secteurs des entités d'importance particulière
    Énergie | Transports | Secteur financier | Santé | Eau | Infrastructures numériques | Secteur spatial

    Secteurs des entités importantes
    Transports | Gestion des déchets | Production, fabrication et commerce de substances chimiques | Production, transformation et distribution de denrées alimentaires | Industrie manufacturière/fabrication de biens | Fournisseurs de services numériques | Recherche

    Entités de l'administration fédérale (à quelques exceptions près)
    Autorités fédérales | Prestataires de services informatiques de l’administration fédérale régis par le droit public | Autres collectivités, établissements et fondations de droit public ainsi que leurs associations

    Pour une partie des entités, d’autres critères sont déterminants pour savoir si elles relèvent de la loi de transposition de la directive NIS-2 (conformément au tableau de gauche).

    Pour déterminer si une entreprise est concernée par les dispositions de la loi de transposition de la directive NIS-2, l’Office fédéral allemand de la sécurité informatique (BSI) propose sur son site web la possibilité d’effectuer un test de conformité NIS-2.

    NIS-2-Tabelle
    Porte de bureau entrouverte avec serrure à cylindre ; à l'arrière-plan, une femme au téléphone © ABUS
    Femme devant un écran affichant le plan de fermeture
    Un homme ouvre la porte d'entrée © ABUS

    Voici comment les systèmes électroniques de contrôle d'accès ABUS vous aident

    La combinaison des obligations légales (loi de transposition de la directive NIS 2, réglementation KRITIS) et des bonnes pratiques issues de normes telles que l’ISO/IEC 27001 et le référentiel « IT-Grundschutz » du BSI le montre clairement : le contrôle d’accès n’est pas une mesure facultative, mais un élément central des architectures de sécurité globales.

    ABUS propose aux entreprises et aux organismes publics une gamme complète de solutions de contrôle d’accès qui s’intègrent de manière modulaire, évolutive et sécurisée dans les concepts de sécurité existants.

    Les systèmes d’accès électroniques d’ABUS permettent une gestion dynamique, centralisée et traçable des droits d’accès. Ils offrent une transparence et un contrôle maximaux – des exigences importantes issues de la loi de transposition de la directive NIS 2 et de la réglementation KRITIS.

    Les principaux avantages des solutions de contrôle d’accès électronique :

    1. Possibilité d’attribuer, de modifier et de supprimer individuellement les autorisations
    2. Stockage et journalisation des accès conformes au RGPD
    3. Aide à la mise en œuvre des exigences réglementaires en matière de sécurité physique
    4. Contrôle centralisé des possibilités d’accès et des autorisations
    5. Évolutivité et flexibilité en fonction des besoins techniques et organisationnels
    6. Sécurité technique élevée lors de la communication grâce au chiffrement de bout en bout
    7. Mise en œuvre de concepts globaux de protection des sites grâce à la combinaison avec des systèmes de vidéosurveillance et d’alarme

    Les solutions hybrides de contrôle d’accès d’ABUS combinent des composants mécaniques et électroniques et offrent, lorsqu’elles sont correctement planifiées, une architecture de sécurité flexible capable de répondre aux exigences de la loi de transposition de la directive NIS-2 ainsi qu’aux réglementations KRITIS.
    Les solutions hybrides conviennent particulièrement aux entreprises qui prévoient une transition progressive d’une solution mécanique vers une solution numérique ou qui souhaitent mettre en œuvre une combinaison de différentes exigences de sécurité.

    Qu'elles soient entièrement électroniques ou hybrides : les solutions ABUS assurent non seulement la sécurisation physique des zones sensibles, mais aussi le contrôle d'accès documenté conformément à la loi de transposition de la directive NIS 2, aux réglementations KRITIS, à la norme ISO/IEC 27001 et à la protection de base du BSI.

    Nous nous ferons un plaisir de vous conseiller personnellement et sans engagement sur la situation dans vos locaux.

    En effet, si les obligations de justification vis-à-vis du BSI ne s’appliquent qu’à partir de 2028, les obligations relatives aux mesures organisationnelles et techniques prévues par la loi de transposition de la directive NIS 2 sont déjà en vigueur.

    Il vous suffit d’utiliser le formulaire de contact au bas de cette page. Nous vous répondrons dans les plus brefs délais.

    Vous trouverez de plus amples informations dans le livre blanc « L'importance des solutions de contrôle d'accès pour le respect des exigences réglementaires de la directive NIS-2 et de la loi KRITIS » (téléchargement au format PDF), que vous pouvez télécharger gratuitement ici.

    Télécharger directement ici

    Image illustrative du livre blanc
    Distinctions

    TECTIQ a été désigné lauréat du prix GIT Sicherheit Award par des experts en sécurité et des clients. Nous vous remercions chaleureusement de votre confiance et vous souhaitons de continuer à profiter pleinement de l'exceptionnel TECTIQ Access Manager.

    Inscription « GIT Sicherheit Award 2026 Winner ». « GIT » en rouge, le reste en noir

    De la conception à l'installation de nos systèmes de fermeture, en passant par le conseil : nous adaptons systématiquement chaque étape aux besoins de nos clients. Pour cela, nous misons sur des solutions sur mesure, un service personnalisé et une qualité irréprochable.

    Prix Plus X Award ABUS : « Meilleure satisfaction client 2025 » - Système de fermeture sur fond noir

    CONSULTATION

    NOUS NOUS FERONS UN PLAISIR DE VOUS CONSEILLER

    1. Envoyez-nous votre demande avec quelques détails clés sur la propriété
    2. Nous vous contacterons et vous conseillerons par téléphone ou sur place par l'intermédiaire de nos chefs de projet.
    3. Sur demande, nous pouvons fournir des informations sur les possibilités de leasing.

    Nous nous ferons un plaisir de vous conseiller individuellement sur la base d'informations initiales.

    Les champs obligatoires sont marqués d'un *

    Loading ...