{"product_id":"nis2-ledningsbeslut-2026-godkannande-riskacceptans-arsuppfoljning","title":"Décision de la direction NIS2 2026 – approbation, acceptation des risques et suivi annuel | Word\/PDF\/Excel","description":"\u003cdiv class=\"mb-product-copy\"\u003e\n\n\u003cp\u003e\u003cstrong\u003eLe conseil d’administration, le directeur général ou tout autre organe de direction compétent doit-il prendre et documenter des décisions concrètes concernant la cybersécurité de l’organisation ?\u003c\/strong\u003e Ce pack spécialisé Word\/PDF\/Excel aide les entreprises suédoises à passer d’un rapport sur les risques et de propositions de mesures à des \u003cstrong\u003edécisions de la direction traçables, à une allocation des ressources, à une évaluation conditionnelle des risques et à un suivi\u003c\/strong\u003e conformément au droit en vigueur. Il ne s’agit pas d’une nouvelle politique générale de sécurité de l’information.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eInformations clés :\u003c\/strong\u003e 15 fichiers clients téléchargeables : sept documents DOCX modifiables, sept PDF correspondants consultables mais non remplissables de manière interactive et un classeur XLSX de neuf onglets. Cinq modèles de travail suédois, un guide d’utilisation suédois et un guide d’utilisation séparé en anglais pour les documents de travail suédois. Version 1.0, 12 novembre 2026.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #97B8D0;border-radius:10px;padding:17px 19px;margin:18px 0;background-color:#F2F7FB\"\u003e\n\n\u003ch2\u003eContenu du pack\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003e01 Base de décision pour la direction ; 02 Procès-verbal de la direction et décisions ; 03 Acceptation des risques et dérogations ; 04 Plan des mesures de sécurité et budget ; 05 Suivi annuel de la direction et calendrier annuel ; 06 Guide d’utilisation suédois ; 07 English User Guide.\u003c\/strong\u003e Ces sept documents sont fournis aux formats Word et PDF. S’y ajoute un \u003cstrong\u003e08 registre Excel pour les décisions, les risques, les mesures, les ressources et le suivi\u003c\/strong\u003e. Au total : 7 + 7 + 1 = 15 fichiers.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #97B8D0;border-radius:10px;padding:17px 19px;margin:18px 0;background-color:#F2F7FB\"\u003e\n\n\u003ch2\u003eContenu des fichiers\u003c\/h2\u003e\n\n\u003cp\u003eÉvaluation du champ d’application applicable à l’opérateur et du volet réglementaire, formulation concrète de la décision pour l’organe de direction compétent, contrôle des mesures juridiquement obligatoires, documentation du risque résiduel sans dérogations non autorisées, responsabilités et financement, références probantes, besoins d’information et suivi.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003ePour qui et dans quelle situation ?\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eConvient à :\u003c\/strong\u003e une société suédoise, une association économique, une commune\/région, une autorité ou toute autre organisation ayant établi qu’elle est concernée par la loi sur la cybersécurité et devant démontrer comment l’organe de direction compétent prend et suit les décisions en matière de cybersécurité. Les documents peuvent être adaptés à l’organisation de décision propre de l’organisation.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eNe convient pas seul :\u003c\/strong\u003e comme preuve juridique que l’activité est soumise à NIS2, comme analyse complète des risques, comme audit de sécurité réellement effectué, comme attestation officielle d’une autorité ou comme garantie de conformité légale. Une acceptation interne des risques \u003cstrong\u003ene peut pas\u003c\/strong\u003e remplacer des mesures de sécurité contraignantes.\u003c\/p\u003e\n\n\u003ch2\u003eFichier par fichier\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth scope=\"col\"\u003eDocument\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eTâche pratique\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eFormat et langue\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Base de décision NIS2\u003c\/td\u003e\n\n\u003ctd\u003eDéterminer l’opérateur, le secteur et le volet réglementaire concernés ; recenser les risques et les décisions proposées.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois – DOCX modifiable + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Procès-verbal de la direction NIS2\u003c\/td\u003e\n\n\u003ctd\u003eIndiquer l’organe compétent, le mandat, les décisions concrètes concernant les objectifs, les mesures, les responsabilités et les ressources, ainsi que les ajustements selon la forme de l’organisation.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois – DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Acceptation des risques et dérogations\u003c\/td\u003e\n\n\u003ctd\u003eDistinguer un risque résiduel accepté en interne d’une mesure juridiquement contraignante ; documenter l’escalade, les conditions et la réévaluation.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois – DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Plan des mesures de sécurité et budget\u003c\/td\u003e\n\n\u003ctd\u003eAssocier les mesures aux catégories de mesures de la loi, aux propriétaires de systèmes, aux calendriers et aux ressources.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois – DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Suivi annuel et rapport de la direction\u003c\/td\u003e\n\n\u003ctd\u003eÉvaluer l’efficacité, l’évolution des risques, les incidents, les priorités et les nouvelles décisions.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois – DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Guide d’utilisation suédois\u003c\/td\u003e\n\n\u003ctd\u003eProcédure étape par étape et matrice des sources distinguant les exigences légales, les règlements et les recommandations générales.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois – DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eExplique le processus de travail et les termes suédois en anglais ; ne traduit pas les cinq modèles de travail suédois.\u003c\/td\u003e\n\n\u003ctd\u003eAnglais – DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Registre Excel NIS2\u003c\/td\u003e\n\n\u003ctd\u003eVue d’ensemble et tableaux pour la pertinence, les risques, les mesures, les décisions, les ressources, le suivi et les bases de décision.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois – XLSX modifiable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eRegistre Excel de neuf onglets\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eVue d’ensemble, Pertinence, Risques, Mesures, Décisions, Ressources, Suivi, Bases de décision et À propos.\u003c\/strong\u003e La vue d’ensemble utilise des calculs éprouvés pour afficher les mesures ouvertes saisies manuellement, les risques à escalader, les décisions de la direction renvoyées, les financements manquants, les suivis en retard et les bases de décision manquantes. Les champs de statut modifiables comportent des listes déroulantes. Le fichier client est exempt de données de test synthétiques.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eDélimitation importante :\u003c\/strong\u003e zéro élément non conforme peut également signifier qu’aucun élément n’a été enregistré. Les formules ne réalisent pas d’évaluation NIS2 et n’autorisent aucune approbation automatique.\u003c\/p\u003e\n\n\u003ch2\u003eProcessus de travail en huit étapes\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eVérifier si la personne morale concernée est soumise à la loi sur la cybersécurité et identifier le secteur et le règlement applicable.\u003c\/li\u003e\n\n\u003cli\u003eRassembler les analyses de risques actuelles, les plans de contrôle, les résultats d’incidents et les preuves de formation pertinentes.\u003c\/li\u003e\n\n\u003cli\u003ePréparer une note de décision concrète avec les options identifiées et le budget.\u003c\/li\u003e\n\n\u003cli\u003eÉvaluer quelles mesures de protection sont juridiquement obligatoires et quelles évaluations restent à effectuer.\u003c\/li\u003e\n\n\u003cli\u003eLaisser l’organe de direction compétent prendre la décision concrète conformément aux procédures de l’organisation.\u003c\/li\u003e\n\n\u003cli\u003eEnregistrer les décisions, les ressources, les responsables, les dérogations et les bases de décision avec des identifiants uniques.\u003c\/li\u003e\n\n\u003cli\u003eSuivre la mise en œuvre et l’effet réel conformément aux exigences applicables et aux procédures internes.\u003c\/li\u003e\n\n\u003cli\u003eRéévaluer en cas d’évolution du profil de risque, d’incident majeur, de défaillance d’un fournisseur ou de nouvelle réglementation.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eLégislation actuelle et distinction importante entre les secteurs\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLa loi sur la cybersécurité (2025:1506)\u003c\/a\u003e est en vigueur depuis le \u003cstrong\u003e15 janvier 2026\u003c\/strong\u003e. L’article \u003cstrong\u003e2, paragraphe 3\u003c\/strong\u003e de la loi concerne les mesures de sécurité techniques, opérationnelles et organisationnelles appropriées et proportionnées, tandis que l’article \u003cstrong\u003e2, paragraphe 4\u003c\/strong\u003e concerne la formation de la direction. L’article 20 de la directive NIS2 fournit le fondement du droit de l’Union concernant l’approbation et la surveillance par la direction, mais son application concrète en Suède doit être évaluée au regard du droit suédois et des règlements du secteur concerné.\u003c\/p\u003e\n\n\u003cp\u003e\u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e est en vigueur depuis le \u003cstrong\u003e1er octobre 2026\u003c\/strong\u003e. Selon l’article \u003cstrong\u003e3, paragraphe 4\u003c\/strong\u003e, lorsque la disposition est applicable, la direction doit approuver et surveiller la mise en œuvre des mesures et être informée si nécessaire, au moins une fois par an. Les articles \u003cstrong\u003e3, paragraphes 12 et 13\u003c\/strong\u003e traitent notamment des critères de risque et des plans de mesures. La disposition relative à l’établissement par la direction de certains critères d’acceptation des risques, en lien avec l’article 3, paragraphe 4, figure parmi les \u003cstrong\u003erecommandations générales\u003c\/strong\u003e, qui ont un statut juridique différent de celui des règlements contraignants.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eNotez l’exception sectorielle de l’article 1, paragraphe 1 de MCFFS 2026:11 :\u003c\/strong\u003e Pour les opérateurs exerçant \u003cem\u003eexclusivement\u003c\/em\u003e certaines activités sectorielles énumérées, notamment les infrastructures numériques, les fournisseurs numériques et la gestion de services informatiques entre entreprises, seule la disposition relative à la formation de la direction prévue à l’article \u003cstrong\u003e2, paragraphe 1\u003c\/strong\u003e de ces règlements s’applique. D’autres règles sectorielles et actes d’exécution de l’UE peuvent toujours s’appliquer. Il ne faut donc pas appliquer automatiquement l’article 3, paragraphe 4 de MCFFS à toutes les activités soumises à NIS2.\u003c\/p\u003e\n\n\u003cp\u003eLe \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/cybersakerhetslagen-for-ledningen\/\"\u003eguide de l’autorité sur le rôle de la direction\u003c\/a\u003e décrit comment l’organe de direction compétent diffère selon qu’il s’agit, par exemple, d’une société, d’une autorité, d’une commune ou d’une région. \u003cstrong\u003eIl n’existe pas un modèle unique de procès-verbal légal adapté à toutes les formes d’activité\u003c\/strong\u003e. Utilisez le procès-verbal du modèle comme aide adaptable et vérifiez vos propres règles de décision.\u003c\/p\u003e\n\n\u003ch2\u003eDifférence avec les produits NIS2 existants de Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003eLe \u003ca href=\"\/fr\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003epack NIS2 général\u003c\/a\u003e fournit des modèles de cybersécurité étendus. Ce produit spécialisé porte plutôt sur le **suivi des décisions du conseil d’administration ou de la direction**, en particulier sur la manière dont une mesure est concrètement décidée, financée et réévaluée. Les modules de formation et d’incidents sont des fonctionnalités distinctes qui peuvent être nécessaires en parallèle.\u003c\/p\u003e\n\n\u003ch2\u003eFoire aux questions\u003c\/h2\u003e\n\n\u003ch3\u003eLa loi exige-t-elle exactement ce type de procès-verbal du conseil d’administration ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. L’important est que l’organe de direction juridiquement compétent remplisse les exigences applicables. Le procès-verbal du modèle est un moyen pratique de documenter une décision et doit être adapté aux propres règles formelles de l’organisation.\u003c\/p\u003e\n\n\u003ch3\u003ePouvons-nous accepter un risque au lieu de mettre en œuvre une mesure obligatoire ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Une décision interne d’acceptation des risques n’est pas une dérogation à la loi sur la cybersécurité ou à d’autres exigences contraignantes. Si une mesure obligatoire fait défaut, cela doit être documenté comme un besoin de mesure\/d’escalade.\u003c\/p\u003e\n\n\u003ch3\u003eL’exigence d’informer la direction au moins une fois par an s’applique-t-elle à toutes les entreprises NIS2 ?\u003c\/h3\u003e\n\n\u003cp\u003ePas comme affirmation générale fondée sur MCFFS 2026:11. Vérifiez le champ d’application du règlement, y compris l’article 1, paragraphe 1, ainsi que les autres règles sectorielles spécifiques.\u003c\/p\u003e\n\n\u003ch3\u003eS’agit-il d’une certification NIS2 ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Ni les documents, ni les procès-verbaux remplis, ni les calculs Excel ne constituent une certification ou une preuve de conformité complète.\u003c\/p\u003e\n\n\u003ch3\u003eLes fichiers PDF sont-ils remplissables numériquement ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Les fichiers PDF sont des références consultables et imprimables. Remplissez les fichiers Word\/Excel pour la modification numérique.\u003c\/p\u003e\n\n\u003ch3\u003eLes cinq modèles de travail sont-ils tous disponibles en anglais ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Les cinq modèles de travail et Excel sont en suédois. Un guide d’utilisation en anglais explique le processus de travail et les termes en anglais.\u003c\/p\u003e\n\n\u003ch2\u003eSources, niveau d’examen et version\u003c\/h2\u003e\n\n\u003cp\u003eSources officielles : \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eParlement suédois\u003c\/a\u003e, \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCF\/NCSC – MCFFS 2026:11\u003c\/a\u003e, \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/cybersakerhetslagen-for-ledningen\/\"\u003eMCF\/NCSC – guide de la direction\u003c\/a\u003e et \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\/swe\"\u003edirective NIS2\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003csmall\u003e\u003cstrong\u003eVersion du produit 1.0 – 12 novembre 2026.\u003c\/strong\u003e Contrôle juridique des sources assisté par l’IA et contrôle qualité des fichiers effectués. Aucun examen juridique externe indépendant, audit de sécurité, attestation d’une autorité ou garantie de conformité réglementaire. Le fichier ZIP client numérique doit être associé à la fonction de téléchargement avant toute publication future éventuelle ; l’association et les canaux de vente ne sont pas activés dans ce projet.\u003c\/small\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56588705333590,"sku":"NIS2-LEDNINGSBESLUT-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_NIS2_ledningsbeslut_huvudbild_1600.png?v=1794443442","url":"https:\/\/mallbutiken.se\/fr\/products\/nis2-ledningsbeslut-2026-godkannande-riskacceptans-arsuppfoljning","provider":"Mallbutiken","version":"1.0","type":"link"}