Attaque chaîne d'approvisionnement·
Chaîne d’approvisionnement 2026 : le fournisseur non choisi
En 2026, deux des trois voies d’attaque par la chaîne d’approvisionnement échappent largement à ce qu’un questionnaire peut trancher. Voici comment agir.
DORA·
Registre DORA accepté. Le superviseur le lit maintenant.
Deux remises du registre DORA plus tard, « accepté » veut dire que le fichier passe. Ce que le superviseur y lit, et quoi corriger avant le 31 décembre.
Gestion du risque fournisseurs·
Vous répondez à des questionnaires de sécurité depuis des années. Voici celui que vous devriez envoyer.
Un questionnaire fournisseurs en 12 questions pour PME — les signaux d'alerte et une règle de notation sur une page, alignée sur l'article 21(2)(d) de NIS2.
Gestion du risque fournisseurs·
Fournisseur, partenaire : comment les relations avec les tiers sont votre plus grand angle mort en sécurité
La plupart des PME ne savent pas nommer leurs fournisseurs critiques, encore moins les évaluer. Pourquoi l'accès tiers est la voie de violation la plus commune — et comment le gérer sans surcouche grand compte.