L\u2019argomento di oggi \u00e8 la Direttiva NIS 2, che mira a migliorare la cyber-resilienza di infrastrutture critiche e soggetti essenziali. NIS 2 ha tutta l\u2019aria di diventare ci\u00f2 che il GDPR \u00e8 diventato per la privacy dei dati degli utenti nell\u2019UE, ma in questo caso si tratta di sicurezza delle informazioni.<\/p>\n
Non passer\u00e0 molto tempo prima che la nuova direttiva venga recepita nel diritto nazionale. Se la vostra organizzazione non \u00e8 ancora pronta, \u00e8 arrivato il momento di agire.<\/p>\n
La revisione della direttiva sulla sicurezza delle reti e dei sistemi informativi (NIS 2<\/a>) \u00e8 la legislazione europea in materia di sicurezza informatica. NIS 2 aggiorna e integra la direttiva NIS (Network and Information Security) originale, adottata nel 2016, e crea un quadro giuridico per migliorare il livello generale della sicurezza informatica in tutta l\u2019UE.<\/p>\n La direttiva NIS 2 aggiornata si concentra su tre aree principali:<\/p>\n Come accennato in precedenza, la direttiva rivista amplia notevolmente<\/em> l\u2019ambito di applicazione rispetto alla versione originale del 2016. Inoltre, NIS 2 introduce una classificazione che divide i settori coperti in due categorie:<\/p>\n Oltre a classificare i settori, NIS 2 introduce un\u2019ulteriore classificazione di specifici soggetti. Anch\u2019essa si compone di due categorie:<\/p>\n La categoria a cui appartiene un soggetto ha implicazioni pratiche significative. Le attivit\u00e0 dei soggetti classificati come essenziali<\/em> saranno sottoposte a una supervisione molto pi\u00f9 rigorosa e proattiva, che includer\u00e0 investigazioni inattese, speciali controlli di sicurezza e richieste di prove di conformit\u00e0. In caso di non conformit\u00e0 con NIS 2, i soggetti essenziali<\/em> possono incorrere in una multa fino a 10 milioni di euro o fino al 2% del fatturato annuo globale<\/strong>.<\/p>\n I soggetti classificati come importanti sentiranno meno il fiato sul collo: saranno interessati da controlli meno rigorosi. Per i soggetti importanti<\/em> le sanzioni sono leggermente pi\u00f9 contenute: fino a 7 milioni di euro o fino all\u20191,4% del fatturato globale annuo<\/strong>.<\/p>\n Si noti che, a differenza del GDPR, NIS 2 \u00e8 una direttiva<\/a> dell\u2019Unione Europea, non un regolamento<\/em>. Ci\u00f2 significa che gli Stati membri dell\u2019UE sono tenuti per legge a modificare la propria legislazione nazionale entro il termine stabilito. Nel caso di NIS 2, la scadenza \u00e8 fissata per il 17 ottobre 2024.<\/p>\n Inoltre, gli Stati membri dell\u2019UE dovranno stilare gli elenchi dei soggetti essenziali<\/em> e importanti<\/em> interessati da NIS 2 entro il 17 aprile 2025.<\/p>\n Pu\u00f2 essere utile rivisitare la cronologia delle fasi principali di NIS 2:<\/p>\n\n
A quali organizzazioni si applica NIS 2?<\/h2>\n
\n
\n
\n
\n
\n
\n
\n
\n
Tempistiche di NIS 2<\/h2>\n
\n
Come prepararsi all\u2019attuazione di NIS 2?<\/h2>\n
\n