Ottobre 2024 - La Direttiva NIS 2 (Network and Information Systems Directive)

La direttiva NIS 2 (Network and Information Systems Directive), recepita in Italia dal D.lgs. 138/2024 mira a rafforzare la sicurezza delle reti e dei sistemi informativi nell'Unione Europea introducendo requisiti specifici sulla gestione del rischio, sulla governance, sulla segnalazione degli incidenti, sulla resilienza operativa e sulla formazione e consapevolezza.

Questa normativa si applica a un ampio spettro di settori considerati ad “alta criticità”, inclusi energia, trasporti, sanità, alcuni ambiti della pubblica amministrazione e infrastrutture digitali e ad altri cosiddetti “critici” come alimentare farmaceutico, etc.
Dall'altra parte la ISO/IEC 27001:2022 è uno standard internazionale che specifica i requisiti per un sistema di gestione della sicurezza delle informazioni (ISMS) che fornisce un framework di requisiti, controlli ed analisi del rischio per la gestione della sicurezza delle informazioni.

Ma qual è il nesso tra Direttiva e il suddetto standard tecnico? Entrambe le normative condividono diversi punti in comune come la gestione del rischio, la governance, la formazione e consapevolezza dei collaboratori, la gestione degli incidenti, ecc.
È quindi logico pensare che le imprese già certificate ISO/IEC 27001, l'integrazione con i requisiti della NIS 2 può essere facilitata grazie ai diversi punti di convergenza.

Il Decreto Legislativo 138/2024, entrato in vigore il 17 ottobre, stabilisce un rigoroso calendario di adempimenti da gestire attraverso la piattaforma dell’ ACN – Agenzia per la Cybersicurezza Nazionale – che si configura nell’autorità chiamata a definire termini, modalità di utilizzo di tale piattaforma nonché le informazioni che le organizzazioni devono fornire, garantendo un processo strutturato e conforme alle nuove disposizioni normative.

Per sensibilizzare ulteriormente le imprese e visto il successo dell’edizione di ottobre, Ceipiemonte ripropone il 17 dicembre un’iniziativa di formazione sul tema. Info e adesioni. 

Necessitate supporto personalizzato su questo tema o in ambito fiscale, legale o doganale?

Il nostro team di professionisti è quotidianamente al vostro servizio.
Per maggiori informazioni e conoscere le modalità di assistenza, scrivere a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.