Analisi dei rischi
Inventario di sistemi e dati, valutazione delle minacce e priorità di intervento.
Direttiva UE 2022/2555
NIS2: la cybersicurezza diventa un obbligo.
La direttiva europea NIS2, recepita in Italia con il D.Lgs. 138/2024, estende gli obblighi di sicurezza informatica a molte più organizzazioni e ai loro fornitori. Lo Studio Costanza ti aiuta a capire se sei coinvolto e a mettere in pratica le misure tecniche.
- Gestione del rischio
- Incidenti
- Fornitori
- Formazione
Chi è coinvolto
Non solo grandi aziende: anche la filiera.
La NIS2 riguarda soggetti di numerosi settori (energia, trasporti, sanità, digitale, manifatturiero, gestione dei rifiuti, servizi postali e altri), in genere dalle medie imprese in su, con alcune eccezioni. Chi rientra deve registrarsi presso l’Agenzia per la Cybersicurezza Nazionale.
Anche chi non rientra direttamente può esserne toccato: i soggetti obbligati devono verificare la sicurezza dei propri fornitori, e sempre più spesso chiedono garanzie concrete a chi lavora con loro.
Le misure
Dalla norma alle cose da fare.
Controllo degli accessi
Autenticazione a più fattori, gestione delle identità e dei privilegi amministrativi.
Continuità operativa
Backup, piani di ripristino e gestione delle crisi.
Gestione degli incidenti
Procedure per rilevare, contenere e documentare gli incidenti, con le tempistiche di segnalazione previste.
Sicurezza della filiera
Valutazione dei fornitori informatici e requisiti di sicurezza nei contratti.
Formazione
Formazione per il personale e per gli organi di gestione, che la norma rende responsabili.
Verifica sempre gli obblighi specifici
Soglie, scadenze e modalità di registrazione sono definite dal decreto e dai provvedimenti dell’Agenzia per la Cybersicurezza Nazionale e possono essere aggiornate: per l’inquadramento giuridico fai riferimento anche al tuo consulente legale.
Domande frequenti
Le risposte prima di iniziare.
Come faccio a sapere se rientro nella NIS2?
Contano il settore di attività, le dimensioni e alcuni criteri specifici previsti dal decreto. Ti aiutiamo a raccogliere gli elementi tecnici; per l’inquadramento definitivo è opportuno il parere del tuo consulente.
Sono un fornitore di un’azienda NIS2: cosa devo fare?
Aspettati richieste su sicurezza degli accessi, backup, gestione degli incidenti e aggiornamenti. Prepararsi con misure concrete e documentate è anche un vantaggio commerciale.
La NIS2 riguarda anche le piccole imprese?
In generale si applica dalle medie imprese in su, ma ci sono eccezioni per alcuni servizi critici. Le piccole imprese sono coinvolte soprattutto come fornitori.
Approfondisci anche
Il prossimo passo
Prepararsi prima costa meno.
Partiamo da una verifica tecnica dei tuoi sistemi e ti diciamo quali misure mancano rispetto ai requisiti NIS2, con priorità chiare.