# Index NIS2

> Ce qu'est l'index de preuves NIS2 d'un rapport SpectrAI, les contrôles de l'article 21 qu'il organise, et pourquoi il n'est ni une attestation ni une certification.

## Ce que c'est

Chaque rapport comporte un index qui classe ses preuves selon des contrôles choisis de l'article 21 de la directive NIS2 (mesures de gestion des risques en cybersécurité). Pour chaque contrôle retenu, l'index indique quelles preuves du pentest s'y rapportent : un finding de contrôle d'accès, une preuve de configuration, une recommandation.

## À quoi il sert

- Retrouver rapidement, dans un rapport, les éléments qui alimentent un dossier interne ou une discussion avec un auditeur.
- Donner à une direction une lecture par thème, en plus de la lecture par sévérité.
- Conserver, d'un rapport à l'autre, la même grille de lecture.

## Limites de l'index

> [!IMPORTANT]
> L'index NIS2 décrit un classement des preuves. Il n'atteste pas la conformité de votre organisation, ne remplace pas un audit réglementaire, une qualification ou une certification, et ne couvre pas les contrôles que le pentest d'une application ne peut pas observer (gouvernance, continuité d'activité, chaîne d'approvisionnement, formation).

SpectrAI ne se présente pas comme un garant de votre conformité NIS2 et ne délivre aucune attestation. Si votre organisation est soumise à NIS2, l'index vous fournit des preuves techniques datées ; votre démarche de conformité reste la vôtre.

## Où le trouver

Dans le rapport en ligne et dans son export PDF, dans la partie consacrée aux preuves de conformité.

---

https://docs.spectr-ai.eu/resultats/nis2