NIS2
La Direttiva NIS2 è la normativa europea sulla cibersicurezza recepita in Italia con il decreto legislativo n. 138 del 2024, in vigore da ottobre 2024, che impone obblighi rigorosi a protezione delle reti e dei sistemi informativi.
Vuoi saperne di più? Compila il box “Richiedi informazioni”
Obiettivi
Conformità: Armonizza le regole di sicurezza informatica in tutta l’Unione Europea per i settori critici.
Resilienza: Migliora la capacità di prevenire, gestire e rispondere agli attacchi informatici e alle interruzioni di servizio.
Sostituzione: Supera la precedente direttiva NIS1 introducendo controlli più rigidi e sanzioni severe.
A chi si applica
20 settori critici:
Energia
Trasporti
Settore bancario
Infrastrutture dei mercati finanziari
Settore sanitario
Acqua potabile
Acque reflue
Infrastrutture digitali
Gestione dei servizi TIC (b2b)
Spazio
Servizi postali e di corriere
Gestione dei rifiuti
Fabbricazione, produzione e distribuzione di sostanze chimiche
Produzione, trasformazione e distribuzione di alimenti
Fabbricazione
Fornitori di servizi digitali
Ricerca
Pubblica Amministrazione centrale
Pubblica Amministrazione regionale e locale
Ulteriori tipologie di soggetti
Ambiti di intervento della NIS
Governance e gestione del rischio
Ruoli, responsabilità degli organi direttivi, politiche approvate, analisi del rischio, riesame. Qui il gap è quasi sempre documentale, non tecnico.
Protezione di sistemi e dati
Gestione di identità e accessi, cifratura, configurazioni sicure, gestione delle vulnerabilità e delle patch, inventario.
Rilevazione e gestione degli incidenti
Log, monitoraggio, procedura di risposta, catena di notifica al CSIRT nei tempi previsti, lezioni apprese.
Continuità e ripristino
Backup, test di ripristino, gestione delle crisi, continuità operativa. L’ambito dove più spesso “funziona ma non è provato”.
Supply chain e terze parti
Criteri di selezione dei fornitori, clausole contrattuali sulla sicurezza, valutazione periodica, gestione degli accessi dei terzi.
Formazione e consapevolezza
Attraversa tutti gli ambiti. La formazione degli organi direttivi è un obbligo esplicito, non un’attività di contorno.
Richiedi Informazioni
Chiamaci al
+39 0802223421