Vous avez Manque la Deadline NIS2 Belge? Ce qui Change apres le 18 Avril 2026

Ce que le 18 Avril 2026 Exigeait Reellement

La loi belge de transposition NIS2 du 26 avril 2024 fixe deux deadlines qui comptent pour le cadre CyberFundamentals gere par le Centre pour la Cybersecurite Belgique (CCB) :

• 1
  18 avril 2026 — Auto-evaluation de conformite. Les entites importantes doivent soumettre une auto-evaluation CyFun au niveau BASIC minimum (34 controles). Soumis via le portail CCB Safeonweb @work.
• 2
  18 avril 2027 — Certification complete. Les entites essentielles doivent passer un audit Conformity Assessment Body (CAB) au niveau IMPORTANT (132 controles) ou ESSENTIAL (217 controles). Le CAB doit etre accredite par BELAC, l'organisme belge d'accreditation.

Pas certain si votre organisation est classifiee comme importante ou essentielle ? Commencez par qui doit se conformer a NIS2.

Ce qui Change Reellement Si Vous n'avez pas Soumis

Une deadline passee deplace votre position de "sur la bonne voie" vers "en remediation". Trois choses specifiques changent :

Trois Voies de Remediation

Choisissez la voie qui correspond a votre classification NIS2 et a la position d'audit que vos grands clients professionnels demandent reellement. Les trois sont acceptees par le CCB.

Comment Soumettre une Auto-evaluation CyFun BASIC Tardive

Les etapes mecaniques que le portail CCB Safeonweb @work attend, dans l'ordre :

1. 1

   Enregistrez votre organisation sur Safeonweb @work

   Utilisez itsme ou eID pour vous authentifier en tant que representant legal. Le CCB recoupe l'enregistrement avec les donnees de la Banque-Carrefour des Entreprises (BCE/KBO).

2. 2

   Confirmez votre classification NIS2

   Importante ou essentielle. Le portail parcourt le test de taille et de secteur qui mappe vers les Annexes I et II de NIS2.

3. 3

   Telechargez la workbook CyberFundamentals

   Fichier Excel maintenu par le CCB. Chaque controle a une colonne de preuves que le CCB attend remplie avec une reference (nom de document, capture d'ecran, chemin de log).

4. 4

   Notez chaque controle honnetement

   La notation de maturite CyFun utilise une rubrique 1-5 par controle. Les auditeurs et le CCB perdent patience avec les auto-evaluations qui notent chaque controle a 5. Une baseline de 2-3 avec un plan d'amelioration documente se lit comme plus credible qu'un mur de vert.

5. 5

   Telechargez la workbook et joignez une feuille de route de remediation

   Pour une soumission tardive, la feuille de route est le document qui transforme "deadline manquee" en "en remediation active". Dates cibles par controle, proprietaire par controle, et references de preuves pour ce qui est deja en place.

Ce que le CCB a Reellement Dit sur l'Application

Le Centre pour la Cybersecurite Belgique publie sa position d'application via des directives formelles, des rapports annuels et le portail Safeonweb @work — pas via des fuites d'application. Deux signaux sont visibles dans le materiel public CCB :

• Les notifications d'incidents augmentent rapidement. Le CCB a enregistre 635 notifications d'incidents obligatoires dans les categories pertinentes NIS2 en 2025 — une hausse d'environ 70% en glissement annuel selon le rapport d'activite annuel CCB 2025. Cela signale une bande passante d'attention chez le regulateur, pas une boite de reception silencieuse.
• Position remediation-d'abord. Les directives publiees par le CCB sur le processus d'accreditation BELAC et le cadre CyberFundamentals cadrent systematiquement l'application comme une escalade structuree : notification → ordre de remediation → amende administrative. C'est le meme schema que l'Autorite belge de protection des donnees (APD) utilise pour le RGPD.

Les deux signaux pointent dans la meme direction : le cout d'une soumission tardive documentee est inferieur au cout d'un refus documente. Le but est d'etre dans les registres comme remediant avant que quelqu'un ne demande.