Délais de notification des incidents NIS2 par pays de l'UE
Le tableau indique, pour chaque pays couvert, les délais de notification d'un incident important au titre de l'article 23 de la directive NIS2 — alerte précoce, notification complète et rapport final — ainsi que l'autorité compétente. Lorsqu'aucune disposition du droit national du pays n'a encore été identifiée dans notre base de connaissances, le niveau de base de la directive UE est affiché avec une mention claire.
| Alerte précoce | Notification d'incident | Rapport final | Autorité compétente | Canal de notification | |
|---|---|---|---|---|---|
| Austria | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Belgium | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Bulgaria | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (droit national) [↗] |
| Croatia | 24h (niveau de base de la directive UE) [↗] | 72h (niveau de base de la directive UE) [↗] | 30d (niveau de base de la directive UE) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (droit national) [↗] |
| Cyprus | 6h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (droit national) [↗] |
| Czechia | 24h (droit national) [↗] | 72h (droit national) [↗] | 30d (droit national) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad/NÚKIB, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (droit national) [↗] |
| Denmark | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Estonia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (droit national) [↗] |
| Finland | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
| Germany | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (droit national) [↗] |
| Greece | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (droit national) [↗] |
| Hungary | 24h (niveau de base de la directive UE) [↗] | 72h (niveau de base de la directive UE) [↗] | 30d (niveau de base de la directive UE) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (droit national) [↗] |
| Italy | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (droit national) [↗] |
| Latvia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Lithuania | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (droit national) [↗] |
| Luxembourg | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (droit national) [↗] |
| Malta | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (droit national) [↗] |
| Poland | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Portugal | 24h (droit national) [↗] | 72h (droit national) [↗] | 30wd (droit national) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (droit national) [↗] |
| Romania | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (droit national) [↗] |
| Slovakia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (droit national) [↗] |
| Slovenia | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Sweden | 24h (droit national) [↗] | 72h (droit national) [↗] | 1mo (droit national) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: MCF t.o.m. 2026-06-30, därefter FRA (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |