NIS2 Conformità

Come Resecurity assiste le aziende EU nella navigazione NIS2 Conformità

Cos'è la NIS2 (direttiva sulla sicurezza delle reti e dell'informazione)?

NIS2 (Direttiva sulla sicurezza delle reti e delle informazioni) è un elemento fondamentale della legislazione EU volta a rafforzare la sicurezza informatica in tutta la regione. La direttiva, che entrerà in vigore il 17 ottobre 2024, introduce misure giuridiche rafforzate per migliorare la resilienza informatica e affrontare le minacce digitali in evoluzione.

Basandosi sulle fondamenta della direttiva NIS originale, NIS2 amplia il proprio raggio d’azione coprendo una gamma più ampia di settori e organizzazioni. Il suo obiettivo è stabilire una solida cultura della sicurezza nei settori critici per la stabilità economica e il benessere sociale, garantendo che aziende e servizi essenziali possano resistere e rispondere meglio ai rischi informatici.

Comprendere la Direttiva NIS2

La Direttiva NIS2 migliora in modo significativo l'approccio di EU alla sicurezza informatica, richiedendo alle organizzazioni di più settori di implementare misure di sicurezza più rigorose. Gli aggiornamenti principali includono:

La direttiva ora si applica a entità essenziali e importanti in settori quali energia, trasporti, sanità, servizi finanziari, infrastrutture digitali, pubblica amministrazione e produzione di prodotti critici.
Le organizzazioni devono adottare pratiche complete di gestione del rischio informatico, implementare protocolli di sicurezza della catena di fornitura e condurre valutazioni periodiche della sicurezza.
Le aziende devono notificare le autorità nazionali entro 24 ore dal rilevamento di un grave incidente di cybersecurity, presentare un report dettagliato entro 72 ore e fornire una valutazione finale dell’impatto entro un mese.
La non conformità può comportare sanzioni fino a 10 milioni di euro o al 2% del fatturato globale annuo, a seconda di quale valore sia più elevato. Inoltre, i dirigenti possono essere ritenuti personalmente responsabili per eventuali guasti alla sicurezza.