Suspension temporaire de certification dirigeant (NIS2)

Définition

La suspension temporaire de certification dirigeant est une mesure coercitive prévue par la directive NIS2, applicable spécifiquement aux entités essentielles en cas de manquement grave et persistant à leurs obligations de cybersécurité. Elle permet à l'autorité nationale compétente, après mise en demeure restée sans effet, de demander la suspension temporaire d'une certification ou d'une autorisation relative aux services fournis par l'entité, ou de demander qu'une personne physique exerçant des responsabilités dirigeantes soit temporairement empêchée d'exercer des fonctions de direction au sein de l'entité concernée. Cette mesure, exceptionnelle et réservée aux cas les plus sérieux, illustre le renforcement de la responsabilisation individuelle des dirigeants introduit par la directive, en complément des sanctions pécuniaires applicables à l'entité elle-même. Elle ne s'applique pas automatiquement aux entités importantes, qui relèvent d'un régime de supervision et de sanction distinct, généralement déclenché a posteriori. Pour les dirigeants d'entités essentielles, cette possibilité renforce l'intérêt d'une implication directe dans la gouvernance de la cybersécurité, documentée et traçable, afin de pouvoir démontrer une diligence raisonnable en cas de contrôle ou de procédure contradictoire engagée par l'autorité nationale compétente.