Blueprint de gestion de crise cyber (NIS2)

Définition

Le Blueprint de gestion de crise cyber est le cadre européen définissant les objectifs, procédures et rôles des différents acteurs impliqués dans la réponse coordonnée aux incidents et crises de cybersécurité de grande ampleur au niveau de l'Union européenne. Il structure l'articulation entre le réseau des CSIRT, chargé de la coopération technique et opérationnelle, et le réseau CyCLONe, responsable de la coordination stratégique et politique lors de crises majeures dépassant les capacités d'un seul État membre. Ce document, révisé pour tenir compte du renforcement du cadre institutionnel apporté par la directive NIS2, précise les niveaux d'escalade, les critères de qualification d'une crise à l'échelle européenne, et les modalités de partage d'informations entre les autorités nationales compétentes, ENISA et la Commission européenne. Bien que destiné en premier lieu aux autorités publiques, le Blueprint a une incidence indirecte sur les entités essentielles et importantes, car il détermine la manière dont un incident les affectant pourrait être traité s'il venait à être qualifié de crise européenne, notamment en matière de communication publique coordonnée, de partage d'informations techniques avec d'autres États membres et de mobilisation de moyens d'assistance mutuelle entre pays de l'Union.