NIS2 dans le secteur du transport

Le secteur transport est en Annexe 1 NIS2. Cela couvre les transports aérien, ferroviaire, maritime et routier dès lors qu'ils contribuent à des services essentiels (passagers réguliers, fret stratégique, infrastructures critiques).

Qui est concerné dans ce secteur ?

Compagnies aériennes commerciales et aéroports
Gestionnaires d'infrastructures ferroviaires (SNCF Réseau, RATP)
Ports et gestionnaires portuaires
Sociétés concessionnaires d'autoroutes
Transporteurs routiers de marchandises dangereuses (ADR)
Opérateurs de transports publics urbains > 100 000 voyageurs/jour

Seuils de classification

Tous les opérateurs de transport listés à l'Annexe 1 dépassant 50 salariés ou 10M€ de CA. Les gestionnaires d'infrastructures (SNCF Réseau, ports majeurs, aéroports > 200 000 passagers/an) sont systématiquement EE.

Risques cyber typiques

Arrêt de l'aiguillage ferroviaire, blocage des systèmes de réservation, manipulation des feux de signalisation portuaire, attaque sur le tracking GPS des flottes, blocage des péages autoroutiers, exfiltration des données passagers.

Comment CyberSCV vous aide

CyberSCV est utilisé par des opérateurs de transport régionaux pour structurer leur démarche NIS2. Les rapports PDF intègrent les références au ReCyF ANSSI et à la transposition française (loi Résilience).

Questions fréquentes

Une PME de transport routier de 80 salariés est-elle concernée ?

Si vous transportez des marchandises dangereuses (ADR) ou opérez sur des chaînes logistiques critiques (alimentaire, santé, énergie), oui — au minimum Entité Importante.

Les services VTC ou taxis sont-ils dans NIS2 ?

Non, sauf opérateurs > 100 000 voyageurs/jour. Les VTC et taxis individuels en sont exclus.

Quels contrôles ANSSI peut-on attendre ?

Pour les EE : contrôles proactifs annoncés. Pour les EI : contrôles post-incident. Préparer dossier de conformité + plan de continuité.