NIS2 dans le secteur de l'énergie

L'énergie est l'un des secteurs les plus exposés de l'Annexe 1 NIS2. Producteurs, gestionnaires de réseau (Enedis, GRDF, RTE, GRTgaz), fournisseurs (EDF, Engie, TotalEnergies, alternatifs), stockeurs et distributeurs sont tous concernés.

Qui est concerné dans ce secteur ?

Producteurs d'électricité (nucléaire, renouvelable, thermique)
Gestionnaires de réseau de transport (RTE, GRTgaz)
Gestionnaires de réseau de distribution (Enedis, GRDF, ELD)
Fournisseurs d'électricité et de gaz
Opérateurs d'hydrogène et de stockage d'énergie
Réseaux de chaleur urbaine

Seuils de classification

Tous les opérateurs listés à l'Annexe 1 NIS2 dépassant 50 salariés ou 10M€ de CA. Les gestionnaires de réseau de transport sont systématiquement EE quelle que soit leur taille.

Risques cyber typiques

Attaque sur SCADA des centrales, manipulation des protections de réseau, blocage des compteurs Linky/Gazpar, vol de données de consommation, exfiltration du PIPE technique. Impact black-out massif possible.

Comment CyberSCV vous aide

CyberSCV intègre les exigences spécifiques aux opérateurs énergétiques (séparation OT/IT, durcissement SCADA, plan blanc cyber). Compatible avec les attendus de l'ANSSI pour les Opérateurs d'Importance Vitale (OIV).

Questions fréquentes

Mon installation photovoltaïque > 1 MW est-elle concernée ?

Si vous êtes producteur enregistré et vendez sur le marché de gros, oui à partir des seuils standards (50 salariés ou 10M€). Les installations résidentielles ne sont pas concernées.

Les ELD (entreprises locales de distribution) ?

Oui, les ELD desservant plus de 100 000 clients sont par défaut EE. Les autres sont EI.

Différence avec la directive RED (Réseaux d'Énergie) ?

NIS2 couvre la cybersécurité ; les directives sectorielles (DERU, RED) couvrent la sécurité physique et l'efficacité énergétique. Cumulables.