Catalogue des référentiels
18 référentiels, 116 sections et 706 exigences rédigées. Chaque référentiel a sa page : structure, volumétrie, éditeur du texte source.
EBIOS RM est gratuit et complet. Les autres référentiels s'achètent un par un, pour douze mois, sans reconduction.
Nezio ne reproduit aucun texte normatif : les intitulés sont des désignations courtes et les aides des questions d'auto-évaluation rédigées en propre. Les normes ISO, IEC et SAE s'achètent auprès de leur éditeur ; les textes réglementaires et les référentiels publics sont téléchargeables gratuitement.
Réglementaire
Directive NIS2 (UE) 2022/2555
Auto-évaluation de la maturité cybersécurité au regard de la directive (UE) 2022/2555. Couvre les mesures de gestion des risques, la gouvernance, la notification des incidents et la chaîne d'approvisionnement.
5 sections · 21 exigences · Publié par Union européenne
Règlement (UE) 2022/2554 (DORA)
Auto-évaluation de la résilience opérationnelle numérique au regard du règlement (UE) 2022/2554 (DORA), applicable aux banques, assurances, entreprises d'investissement et autres entités financières ainsi qu'à leurs prestataires tiers critiques de services TIC. Couvre la gestion des risques liés aux TIC, la gestion et la notification des incidents, les tests de résilience opérationnelle numérique et la surveillance des risques liés aux prestataires tiers.
5 sections · 26 exigences · Publié par Union européenne
Règlement (UE) 2024/2847 (CRA)
Auto-évaluation de la conformité au règlement (UE) 2024/2847 sur la cyberrésilience (Cyber Resilience Act), applicable aux produits comportant des éléments numériques mis sur le marché de l'Union. Couvre les exigences essentielles de cybersécurité du produit, le traitement des vulnérabilités, les obligations du fabricant, le signalement des vulnérabilités activement exploitées et l'information de l'utilisateur.
6 sections · 38 exigences · Publié par Union européenne
Règlement ONU n° 155 (CSMS) Version 2021
Auto-évaluation de la conformité au règlement ONU n° 155 sur les systèmes de gestion de la cybersécurité (CSMS). Couvre les processus du constructeur, les exigences applicables au type de véhicule et le certificat de conformité.
5 sections · 38 exigences · Publié par CEE-ONU
Règlement ONU n° 156 (SUMS) Version 2021
Auto-évaluation de la conformité au règlement ONU n° 156 sur les systèmes de gestion des mises à jour logicielles (SUMS). Couvre l'identification RXSWIN, l'évaluation d'impact d'une mise à jour et la sécurité de sa livraison.
5 sections · 35 exigences · Publié par CEE-ONU
Sécurité de l'information
EBIOS Risk Manager Version 1.5
Auto-évaluation de la maturité de la démarche d'appréciation et de traitement des risques numériques selon la méthode EBIOS Risk Manager de l'ANSSI. Couvre les cinq ateliers, du cadrage au plan d'amélioration continue.
5 sections · 31 exigences · Publié par ANSSI
Gratuit
ISO/IEC 27001:2022
Auto-évaluation de la maturité du système de management de la sécurité de l'information. Couvre les clauses de management 4 à 10 et les 93 mesures de l'Annexe A.
11 sections · 126 exigences · Publié par ISO/IEC
NIST Cybersecurity Framework 2.0
Le NIST Cybersecurity Framework 2.0, référentiel de référence américain publié par le NIST en février 2024, structure la gestion des risques cyber autour de six fonctions socles : Gouverner, Identifier, Protéger, Détecter, Répondre et Rétablir. Applicable aux organisations de toute taille et de tout secteur, il constitue un langage commun complémentaire à l'ISO 27001 pour évaluer et communiquer la maturité cybersécurité.
6 sections · 28 exigences · Publié par NIST
SOC 2 — Trust Services Criteria Version 2017
Le SOC 2 (System and Organization Controls 2) est le référentiel de l'American Institute of Certified Public Accountants (AICPA) fondé sur les Trust Services Criteria, utilisé pour produire un rapport d'attestation SOC 2 sur les contrôles internes d'un prestataire de services. Il est fréquemment exigé par les clients entreprises des éditeurs SaaS et s'articule autour des critères communs de sécurité (Common Criteria), obligatoires dans tout rapport, complétés le cas échéant par les catégories optionnelles Disponibilité, Confidentialité, Intégrité du traitement et Confidentialité des données personnelles.
9 sections · 31 exigences · Publié par AICPA
ISA/IEC 62443
ISA/IEC 62443 est la série de normes internationales de référence pour la cybersécurité des systèmes d'automatisation et de contrôle industriels (IACS/OT). Elle structure l'évaluation autour du programme de sécurité côté exploitant (gouvernance, organisation, personnel, physique), de la conception par zones et conduits avec niveaux de sécurité cibles, des sept exigences fondamentales applicables aux systèmes selon leur niveau de sécurité, et du développement sécurisé des produits et composants côté fournisseurs.
5 sections · 28 exigences · Publié par ISA/IEC
Données personnelles
Règlement Général sur la Protection des Données (RGPD) Version 2016/679
Auto-évaluation de la conformité au règlement (UE) 2016/679. Couvre la gouvernance des données personnelles, la licéité des traitements, les droits des personnes concernées, la sécurité et la sous-traitance.
5 sections · 27 exigences · Publié par Union européenne
ISO/IEC 27701:2019
Extension d'ISO/IEC 27001 et 27002 dédiée au management des informations relatives à la vie privée (PIMS), destinée aux organismes agissant comme responsables du traitement et/ou sous-traitants de données à caractère personnel. Elle complète une démarche de conformité de type RGPD par une structure de système de management certifiable.
6 sections · 28 exigences · Publié par ISO/IEC
Automobile
ISO/SAE 21434:2021
Auto-évaluation de la maturité de l'ingénierie de la cybersécurité des véhicules routiers selon ISO/SAE 21434. Couvre la gouvernance, l'analyse TARA et le cycle de vie du produit, socle d'évidence pour les homologations UN R155 et R156.
11 sections · 64 exigences · Publié par ISO/SAE
ISO 24089:2023
Norme ISO définissant le processus d'ingénierie des mises à jour logicielles des véhicules routiers, de la conception à la vérification, à la gestion des campagnes et au suivi en exploitation. Elle constitue le socle technique du processus qui, combiné à la gestion des risques cybersécurité, permet de démontrer la conformité au règlement UN R156 (SUMS).
6 sections · 23 exigences · Publié par ISO
Sûreté de fonctionnement
ISO 26262:2018
Auto-évaluation de la maturité en sécurité fonctionnelle des systèmes électriques et électroniques automobiles selon ISO 26262:2018. Couvre les parties 2 à 9, de la gestion de la sécurité au dossier de sécurité.
8 sections · 57 exigences · Publié par ISO
Qualité
ISO 9001:2015
Auto-évaluation de la maturité du système de management de la qualité selon ISO 9001:2015. Couvre les clauses 4 à 10, de l'analyse du contexte à l'amélioration continue.
7 sections · 51 exigences · Publié par ISO
Autre
ISO 22301:2019
ISO 22301:2019 est la norme internationale de référence pour les systèmes de management de la continuité d'activité (SMCA). Elle couvre l'analyse d'impact sur l'activité, les stratégies et solutions de continuité, les plans de réponse et de reprise ainsi que leur exercice, et s'applique à toute organisation souhaitant garantir la poursuite de ses activités critiques face à une perturbation.
5 sections · 26 exigences · Publié par ISO
ISO/IEC 42001:2023
ISO/IEC 42001:2023 est la première norme internationale de système de management dédiée au développement, à la fourniture et à l'utilisation responsables des systèmes d'intelligence artificielle tout au long de leur cycle de vie. Cette auto-évaluation couvre la gouvernance du SMIA, la gestion des risques et l'évaluation d'impact, les ressources et données nécessaires aux systèmes d'IA, ainsi que la transparence, la supervision humaine et l'amélioration continue.
6 sections · 28 exigences · Publié par ISO/IEC
Nezio est un outil d'auto-évaluation. Il ne délivre aucune certification ni attestation de conformité, et ne remplace pas un audit réalisé par un tiers.