Votre SI cartographié automatiquement
Uncia se branche sur votre CMDB, IaC et monitoring pour reconstruire en quelques jours la cartographie applicative et les flux. Tenue à jour en continu.
Directive NIS2 · En vigueur
Conforme NIS2 sans cabinet de conseil.
Recevez la checklist des 10 objectifs ReCyF de l'ANSSI couverts par Uncia. Sans Excel, sans projet de 6 mois.
Vous préférez voir Uncia en action ? Planifier une démo de 30 min →
Conforme ISO 27001 · Hébergé en France · Sans engagement
10 obligations NIS2 couvertes
Le cadre ReCyF de l'ANSSI est intégré. Les écarts sont détectés en temps réel et le rapport d'audit est exportable en un clic.
Rapport d'incident pré-rempli en 24h
En cas d'incident, vous identifiez en quelques clics les applications touchées et générez la notification ANSSI conforme aux délais 24h / 72h.
L'enjeu réglementaire
NIS2 est entrée en vigueur. Les contrôles ont commencé.
35 000
entités concernées en France
18 secteurs critiques, dès 50 salariés ou 10 M€ de CA.
24h / 72h
pour notifier un incident
Alerte précoce 24h, notification complète 72h.
10 M€
d'amende maximale
Ou 2 % du CA mondial. Responsabilité personnelle des dirigeants.
La preuve technique
Les 10 objectifs ReCyF qu'Uncia couvre
Synthèse des objectifs du Référentiel Cybersécurité France de l'ANSSI directement adressés par la plateforme.
N° 01
Recensement des SI
Lister activités, services et SI associés.
Uncia : Inventaire auto depuis vos outils.
N° 02
Gouvernance et PSSI
Analyser la conformité, suivre un plan d'action.
Uncia : Tableau de bord conformité, plan exportable.
N° 03
Maîtrise de l'écosystème
Tracer fournisseurs et leurs accès aux SI.
Uncia : Cartographie des tiers et flux.
N° 05
Maîtrise des SI
Composants, propriétaires, dépendances.
Uncia : Cartographie applicative par criticité.
N° 07
Sécurisation de l'architecture
Cloisonnement, zonage, défense en profondeur.
Uncia : Schéma de zonage auto, écarts détectés.
N° 12
Réaction aux incidents
Notifier l'ANSSI sous 24h / 72h.
Uncia : Vue d'impact, modèle ANSSI pré-rempli.
N° 13
Continuité d'activité
SI critiques, dépendances, reprise testée.
Uncia : Arbre de dépendances, scénarios d'impact.
N° 16
Approche par les risques
Analyse de risques par SI critique.
Uncia : Notation criticité, alimente EBIOS RM.
N° 17
Audit de la sécurité
Audits réguliers, recommandations suivies.
Uncia : Audit en continu, rapports en un clic.
N° 20
Supervision
Centraliser les évènements de sécurité.
Uncia : Vue unifiée, intégration SOC et SIEM.
Source : Référentiel Cybersécurité France (ReCyF v2.5, ANSSI).
Plutôt que lancer un projet d'audit à six mois avec un cabinet, on a structuré nos pratiques autour d'Uncia. La plateforme exploite nos sources existantes, le dossier NIS2 se produit en continu. L'audit, c'est devenu une formalité.
RSSI, ETI industrielle 1 200 personnes
Questions fréquentes
Tout ce qu'un RSSI veut savoir sur NIS2
Qu'est-ce que la directive NIS2 et qui est concerné ?
NIS2 est la directive européenne 2022/2555 sur la cybersécurité, transposée en droit français en 2024. Elle concerne environ 35 000 entités en France : 18 secteurs critiques (énergie, transport, santé, numérique, etc.), dès 50 salariés ou 10 M€ de chiffre d'affaires. Les obligations couvrent gouvernance, gestion des risques, sécurisation du SI et notification d'incident.
Quels sont les délais de notification d'un incident NIS2 ?
Trois jalons : alerte précoce sous 24h après détection, notification d'incident sous 72h avec une première évaluation d'impact, rapport final sous 1 mois. Sans cartographie SI à jour, ces délais sont quasiment intenables manuellement.
Quel est le risque financier en cas de non-conformité NIS2 ?
Les entités essentielles s'exposent à une amende jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu. Les entités importantes : 7 M€ ou 1,4 % du CA. La directive prévoit aussi la responsabilité personnelle des dirigeants.
Comment Uncia couvre les 10 objectifs ReCyF de l'ANSSI ?
Uncia intègre nativement le Référentiel Cybersécurité France de l'ANSSI. La plateforme exploite vos sources existantes (CMDB, IaC, monitoring) pour produire et maintenir à jour la cartographie applicative, les flux, la documentation d'architecture et le score de conformité par objectif. Les écarts sont détectés en temps réel.
Combien de temps pour être conforme NIS2 avec Uncia ?
Le déploiement initial se fait en 1 à 2 semaines (connexion aux sources, ingestion, premier audit). Vous obtenez un état de conformité par objectif dès la première semaine. Les écarts identifiés alimentent ensuite un plan d'action priorisé que vous suivez en continu, sans projet d'audit dédié.
Faut-il un cabinet de conseil pour mettre en place Uncia ?
Non. Uncia est conçu pour être opérationnel sans intervention d'un cabinet. L'intégration est guidée, les référentiels (ReCyF, ISO 27001) sont préchargés. Notre équipe accompagne le déploiement et l'onboarding RSSI / DSI. Vous économisez le projet d'audit traditionnel.
Prêt à passer un audit NIS2 sereinement ?
30 min pour voir Uncia couvrir vos 10 obligations critiques.