NIS 2 法规：国民议会审议已推迟，正等待新的日期
NIS 2 预诊断 · 免费 · 10 分钟
NIS 2 即将到来。今天就了解 ANSSI 明天会看到什么。
一次与 ANSSI 参考框架（ReCyF）对标的预诊断。从互联网上能看到的部分，由我们亲自核查，且不触碰您的系统。其余部分，由您自行申报。您将获得一份注明日期、加封的档案，您的保险公司、董事会或审计师都可以核验。
免费，无需银行卡。被动分析：不会向您的机器发送任何请求。
ANSSI 怎么说
三项义务，18 个行业，处罚与情节相称
个受影响的行业领域，主要涉及大中型企业、地方政府和行政机关。
项义务：在 ANSSI 登记、管理网络安全风险、报告重大事件。
全球营业额占比：核心实体的处罚上限（重要实体为 1.4%）。
项 ReCyF 安全目标适用于重要实体；核心实体为 20 项。
来源：ANSSI — MesServicesCyber，NIS 2 页面；ReCyF v2.5，2026 年 3 月 17 日工作版本；立法档案，国民议会。
运作方式
两个部分，绝不混淆
A. 由我们核查
从互联网上能看到的内容，与相关的 ReCyF 要求进行对照：暴露资产清单（1.1、5.A.1）、可见的服务商（3.A.1）、暴露设备的补丁情况及正被积极利用的漏洞（5.B.4、5.B.7）、可访问的内部服务（7.A.7、7.B.4）、加密访问（8.1）、远程访问（8.2）、目录服务（11.B.1）。
B. 由您申报
12 个问题，以「是 / 否 / 我不知道」作答，涉及治理、备份、账户和危机处置。这些内容均标示为申报，绝不当作核查结果。
加封并注明日期
档案会获得一个 SHA-256 指纹、在只能追加的登记册中的一个序号，以及由第三方机构签发的时间戳（RFC 3161）。您的保险公司可以在线核验，无需仅凭您的一面之词。
此档案不是：合规证明。从外部只能看到部分要求；ReCyF 目前仍是工作版本。我们会在档案中明确写明这一点。
您的预诊断
10 分钟，得到一份可以出示的档案
- 1. 您的企业
- 2. 12 个问题
- 3. 您的联系方式
正在准备您的档案……
大约需要 30 秒到 2 分钟。您可以留在此页面。
- 读取公开的证书登记库和 DNS
- 核查每个暴露的地址
- 与正被积极利用的漏洞目录进行比对
- 与 ReCyF 要求进行比对
- 加封：指纹、登记册、第三方时间戳
加封档案
您的档案已准备好
SHA-256 指纹
下一步：Najib Bredaa 会给您回电，将这份档案逐项转化为行动计划。您也可以查看套餐方案。
常见问题
企业负责人常问我们的问题
我的企业是否受影响？
根据 ANSSI 的说法，分布在 18 个行业的数千家实体受到影响，主要是大中型企业、地方政府和行政机关。员工达到 250 人，或营业额达到 5 000 万欧元且资产负债表总额达到 4 300 万欧元的实体为「核心实体」；员工达到 50 人或营业额达到 1 000 万欧元的实体为「重要实体」。ANSSI 模拟器可以给出初步判断。
该法律何时生效？
关于关键基础设施韧性及加强网络安全的法律草案，已于 2025 年 3 月 12 日由参议院通过，并于 2025 年 9 月 10 日由国民议会特别委员会通过。原定于 2026 年 10 月 7 日进行的全体会议审议，已于 10 月 6 日被国民议会推迟；新的日期尚未确定。ANSSI 建议未来受影响的实体从现在起就开始行动。
为什么是「加封」档案？
因为保险公司、客户或监管人员不会问您自认为做了什么，而是问您能证明什么，以及在什么日期。SHA-256 指纹确保档案未被修改；第三方机构加盖的时间戳则独立于我们证明了它的日期。
你们会接触我的系统吗？
不会。A 部分只读取公开来源：证书登记库、公共 DNS、公共暴露面数据库、CISA 正被积极利用的漏洞目录。不会向您的机器发送任何请求。
预诊断之后呢？
档案会告诉您哪些是优先事项。要处理这些事项，您可以单独使用平台，也可以由 Najib Bredaa 陪同，他会与您逐项确认每一项操作，并保留具有证明效力的记录。查看套餐方案。