nis2fix.eu

mon client a modifié la liste de questions, dois-je tout recommencer

Nouveau questionnaire ne signifie pas recommencer à zéro

Non, généralement, vous n'avez pas besoin de tout refaire. Un client qui envoie une nouvelle version de son questionnaire en milieu d'année y apporte presque toujours deux types de modifications : des questions qui sont littéralement identiques mais formulées différemment, et un petit nombre de questions véritablement nouvelles — souvent parce que le client lui-même est soumis à une nouvelle réglementation, comme la CSRD (Directive (UE) 2022/2464) qui génère aussi des questions chez les fournisseurs via la chaîne. Les réponses qui proviennent de votre dossier de chaîne — adresse de l'établissement, nombre d'employés, certificats ISO, les dix mesures de l'article 21 NIS2 — ne changent pas parce que le format change. Le système reconnaît à nouveau la question et l'associe à la même réponse, même si la phrase se présente différemment.

Ce qui vous revient effectivement, c'est la confirmation par réponse. Une liste modifiée est traitée comme un nouveau téléchargement, et chaque réponse associée vous demande à nouveau votre oui ou non — même si la réponse elle-même n'a pas changé. Ce n'est pas du travail supplémentaire sur le dossier, mais un moment de contrôle supplémentaire. Pour les questions vraiment nouvelles et pour lesquelles le dossier n'a pas de source — par exemple une question sur les systèmes d'IA au sein de la prestation de services alors que ce sujet n'avait pas encore été rempli — le système ne propose aucune réponse. Vous la remplissez vous-même, une seule fois, et à partir de là, elle est aussi prête pour la liste suivante.

Pourquoi le dossier reste directeur, pas le format

Cela découle de la façon dont la partie réponse est structurée : un dossier de chaîne unique avec des faits, auquel chaque questionnaire entrant est associé — pas un dossier par client ou par format. Les sources sous-jacentes ne changent pas en raison d'une nouvelle liste. L' numéro d'immatriculation auprès duquel l'entreprise est enregistrée provient de la Loi du registre du commerce 2007 et ne change pas parce qu'un client adapte son portail ; un certificat ISO 27001 selon l'Annexe A reste valide tant que la certification elle-même est en cours. Ce n'est que lorsqu'une question est nouvelle et n'a pas de correspondance dans le dossier que la source fait défaut — et alors, selon la règle propre selon laquelle une réponse sans fait sous-jacent n'est jamais proposée, rien n'est rempli.

Cette réponse s'applique à tout type de questionnaire, pas seulement aux questions de cybersécurité de votre client, répondez. L'explication complète — avec les sources, les particularités spécifiques à chaque pays et les sujets connexes — se trouve sur la koepel.

Lire la réponse complète sur supplia.eu

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité de surveillance compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par une personne le 2026-09-05. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.