NIS2 santé : un parcours au forfait vers la conformité
Diagnostic, plan d'action, homologation et audit PASSI pour les établissements et éditeurs du secteur santé qui entrent dans le périmètre de la directive NIS2.
La directive européenne NIS2 étend les obligations de cybersécurité à un grand nombre d'acteurs de la santé : établissements de soins, laboratoires, fabricants de dispositifs médicaux, mais aussi éditeurs et hébergeurs dont les services sont indispensables au soin. Gouvernance, gestion des risques, sécurité de la chaîne d'approvisionnement et notification des incidents deviennent des obligations contrôlées par l'ANSSI.
Dipole Security, qualifié PASSI toutes portées et spécialisé santé, propose un parcours en quatre étapes, chacune au forfait, pour passer de la qualification du périmètre à la preuve de conformité.
Un parcours en quatre étapes
Chaque étape produit un livrable utilisable seul ; vous avancez à votre rythme.
Diagnostic d'entrée NIS2
Qualification du périmètre et du statut de l'entité, entretiens avec les équipes, analyse des écarts aux exigences et restitution à la direction.
Plan d'action priorisé
Feuille de route ordonnée par le risque, identification des actions rapides à fort impact et estimation budgétaire de chaque chantier.
Homologation
Analyse de risques EBIOS Risk Manager adaptée au contexte santé, constitution du dossier d'homologation et accompagnement de la commission.
Audit PASSI
Audit organisationnel, audit de configuration et test d'intrusion externe menés par des auditeurs qualifiés PASSI.
Nos forfaits NIS2 santé
Prix hors taxes. Chaque étape peut être commandée séparément.
Diagnostic NIS2 santé
3 600 € HTForfait
- 4 jours d'intervention
- Qualification du périmètre
- Livrable d'analyse des écarts
- Restitution à la direction
Pack Diagnostic + Plan d'action
5 900 € HTForfait
- Diagnostic NIS2 santé complet
- Feuille de route priorisée et chiffrée
- Actions rapides à fort impact
- Estimation budgétaire
Homologation
Sur devisIndicatif : à partir de 7 200 € HT
- Analyse de risques EBIOS Risk Manager
- Dossier d'homologation
- Accompagnement de la commission
Audit PASSI
Sur devisIndicatif : à partir de 7 200 € HT
- Audit organisationnel
- Audit de configuration
- Test d'intrusion externe
Les prix de l'homologation et de l'audit dépendent du nombre de sites, de la présence de systèmes biomédicaux ou industriels, du mode d'hébergement des données de santé et du niveau de maturité initial.
Questions fréquentes
Mon établissement est-il concerné par NIS2 ?
La directive (UE) 2022/2555 classe la santé parmi les secteurs hautement critiques : prestataires de soins, laboratoires de référence, recherche et fabrication de médicaments, fabricants de dispositifs médicaux. Les éditeurs et hébergeurs peuvent aussi être concernés au titre des services numériques ou des services TIC gérés.
Sont visées en principe les structures d'au moins 50 salariés, ou dont le chiffre d'affaires et le total de bilan dépassent 10 millions d'euros. Le diagnostic commence par cette qualification du périmètre.
Quelle différence entre entité essentielle et entité importante ?
Le statut dépend du secteur et de la taille. Les entités essentielles font l'objet d'une supervision a priori et de sanctions plus élevées ; les entités importantes d'un contrôle a posteriori. Les mesures de sécurité à mettre en œuvre sont proches dans les deux cas.
Quel lien avec l'homologation, HDS et Ségur ?
NIS2 ne remplace pas les référentiels santé existants : elle s'y ajoute. Le diagnostic réutilise ce qui est déjà en place — certification HDS, exigences Ségur, homologations existantes — pour ne traiter que les écarts réels.
Pourquoi un audit qualifié PASSI ?
Un audit PASSI est mené selon le référentiel de l'ANSSI par des auditeurs qualifiés. Il apporte une preuve reconnue de l'efficacité des mesures de sécurité, utile pour l'homologation comme face à l'autorité de contrôle.
Commencer par un diagnostic NIS2 santé
En quatre jours, sachez si vous êtes concerné, où vous en êtes et par quoi commencer.