On ne s'attendait pas forcément à cette critique : dans un rapport, la Cour des comptes fédérale a demandé que des améliorations soient apportées à la loi de transposition de la directive NIS 2. Selon elle, le gouvernement fédéral mettrait en péril la sécurité de l'information et la cybersécurité en Allemagne.
" La sécurité de l'information et la cybersécurité de toutes les parties prenantes sont menacées "
Comme le rapporte le Tagesspiegel, le rapport de la Cour des comptes fédérale a été transmis à la commission des budgets et à la commission des affaires intérieures du Bundestag. Les auditeurs déplorent que le projet de loi élaboré par le ministère fédéral de l'Intérieur et adopté fin juillet par le Conseil des ministres fédéral en vue de la transposition de la directive sur la sécurité des réseaux et de l'information (NIS-2), élaboré par le ministère fédéral de l’Intérieur et adopté fin juillet par le Conseil des ministres fédéral, reste en deçà des objectifs qu’il s’était lui-même fixés sur des points essentiels, et ce malgré de multiples concertations interministérielles.
“ Les réglementations importantes ne doivent pas s'imposer de manière uniforme à l'ensemble de l'administration fédérale. Il en résulterait un ‘ patchwork ’ susceptible de compromettre la sécurité de l'information et la cybersécurité de toutes les parties concernées ”, écrit la Cour des comptes fédérale dans son rapport sur la mise en œuvre de la directive NIS 2.
Dans son rapport, la plus haute autorité de contrôle allemande demande que le projet de loi soit amélioré dans le cadre de la procédure parlementaire. Il convient notamment de
- limiter les exceptions aux exigences centrales en matière de sécurité de l'information et de cybersécurité ; et
- Le coordinateur ou la coordinatrice chargé(e) de la sécurité de l'information devrait se voir confier des missions et des pouvoirs adaptés.
Il convient également d'examiner d'un œil critique les demandes de crédits budgétaires supplémentaires formulées par les autorités fédérales.
Conseil de lecture : Directive NIS 2 – les entreprises concernées
La loi de transposition de la directive NIS 2 est adoptée avec retard
La directive NIS 2 devrait en principe être transposée dans la législation nationale des États membres au plus tard le 18 octobre 2024. Les obligations relatives à la mise en œuvre de mesures de cybersécurité et à la notification des cyberattaques seront alors étendues à un nombre nettement plus important d'entreprises dans divers secteurs. Rien qu’en Allemagne, le ministère fédéral de l’Intérieur, chargé du dossier, estime à environ 29 500 le nombre d’entreprises qui seront tenues de mettre en œuvre des mesures de cybersécurité. Jusqu’à présent, ces mesures étaient limitées aux opérateurs d’infrastructures critiques, aux fournisseurs de services numériques et aux entreprises présentant un intérêt public particulier.
Une chose est d'ores et déjà certaine : la loi NIS-2 entrera en vigueur avec du retard en Allemagne. Le Bundesrat examinera le projet de loi le 27 septembre. S'il n'est pas tenu d'approuver la loi, il a toutefois déjà fait part de ses souhaits d'amendements, selon le Tagesspiegel. Ce n’est donc qu’au plus tôt au cours de la deuxième semaine d’octobre que le Bundestag pourrait se pencher à son tour sur la loi de transposition de la directive NIS 2. La Cour des comptes fédérale a mis en évidence de manière on ne peut plus claire les points critiques.
German 
English 
Italian 
French