Direttiva NIS 2

Rispetto alla precedente direttiva NIS 1, la NIS 2 espande significativamente il suo ambito d’azione, coinvolgendo 18 settori, dai servizi di trasporto all’industria aerospaziale, passando per la pubblica amministrazione e la gestione delle acque.

Ciò significa che molte aziende e organizzazioni, che prima non erano coinvolte, ora devono conformarsi a queste nuove normative.

Tra i principali cambiamenti:

• Responsabilità della Dirigenza: La direttiva NIS 2 pone la responsabilità della cybersecurity direttamente nelle mani della dirigenza aziendale, con la possibilità di sanzioni pesanti per mancata conformità.
• Gestione dei Rischi Cyber: L’introduzione di un approccio sistematico e multirischio alla gestione della sicurezza, che include sia i rischi digitali che fisici.
• Obbligo di Segnalazione degli Incidenti: Le aziende sono obbligate a notificare gli incidenti di sicurezza significativi entro tempi stabiliti, con rapporti dettagliati sul tipo di minaccia e la causa scatenante.

Offriamo consulenze mirate per aiutare la tua azienda ad affrontare le sfide poste dalla Direttiva NIS 2. Ecco come possiamo supportarti:

1. Analisi dei Requisiti: Conduciamo un’analisi dettagliata dei requisiti NIS 2 specifici per il tuo settore e la tua organizzazione.
2. Sviluppo di Piani di Conformità: Progettiamo strategie personalizzate per implementare le misure di gestione del rischio, come richiesto dalla direttiva.
3. Formazione del Personale: Offriamo corsi di formazione e sensibilizzazione per garantire che il tuo team sia preparato a riconoscere e gestire i rischi di cybersecurity.
4. Assistenza nella Gestione degli Incidenti: Forniamo strumenti e procedure per la gestione degli incidenti, garantendo che la tua azienda sia pronta a segnalare e rispondere tempestivamente a qualsiasi minaccia.

• Soggetti Essenziali e Soggetti Importanti: Questa categoria include tutti i soggetti che operano nei Settori ad Alta Criticità e negli Altri Settori Critici indicati negli Allegati 1 e 2 della Direttiva, a condizione che soddisfino specifici criteri di dimensionamento. Sono previste alcune eccezioni limitate.
• Grandi e medie imprese: (da 50 lavoratori o un fatturato annuo > milioni): Sono comprese tutte le imprese di grandi e medie dimensioni che operano in determinati settori specifici nei settori di cui agli allegati 1 e 2 riportati qui di seguito.
• Aziende con meno di 50 dipendenti: Anche le aziende con meno di 50 dipendenti possono rientrare nella NIS 2 se rappresentano l’unico fornitore di un servizio essenziale oppure se l’interruzione del loro servizio potrebbe avere un impatto significativo sulla sicurezza pubblica, la sicurezza o la salute.
• Le pubbliche amministrazioni e alcuni servizi digitali sono inclusi nella NIS 2, indipendentemente dalle loro dimensioni. Su questo punto maggior chiarezza verrà fatta ad ottobre in fase di recepimento.

Offriamo consulenze mirate per aiutare la tua azienda ad affrontare le sfide poste dalla Direttiva NIS 2. Ecco come possiamo supportarti:

1. Analisi dei Requisiti: Conduciamo un’analisi dettagliata dei requisiti NIS 2 specifici per il tuo settore e la tua organizzazione.
2. Sviluppo di Piani di Conformità: Progettiamo strategie personalizzate per implementare le misure di gestione del rischio, come richiesto dalla direttiva.
3. Formazione del Personale: Offriamo corsi di formazione e sensibilizzazione per garantire che il tuo team sia preparato a riconoscere e gestire i rischi di cybersecurity.
4. Assistenza nella Gestione degli Incidenti: Forniamo strumenti e procedure per la gestione degli incidenti, garantendo che la tua azienda sia pronta a segnalare e rispondere tempestivamente a qualsiasi minaccia.