Évaluation — NIS 2 et RGPD pour les opérateurs d'infrastructure

1. Selon NIS 2, un data center relève typiquement de quelle annexe pour son secteur d'activité ?

2. Quelle est la différence de supervision entre entité essentielle et entité importante ?

3. Dans le calendrier de notification NIS 2, que doit contenir l'alerte précoce sous 24 h ?

4. Quel délai commun retrouve-t-on à la fois dans NIS 2 (notification d'incident) et dans l'article 33 du RGPD ?

5. Que doit faire un data center agissant comme sous-traitant RGPD en cas de violation de données ?

6. Pourquoi la cartographie des preuves de conformité doit-elle être un processus continu ?