- Senza categoria
Tutti pronti per la nis 2
5 Dicembre 2024
La Direttiva NIS 2 è stata recepita in Italia con il D. Lgs. 138/2024, con l’introduzione di nuove, pesanti responsabilità per molti enti e i loro amministratori.
La NIS 2 individua le attività considerate “sensibili” dalla UE sotto il profilo del rischio informatico: si tratta di attività che, nel caso in cui siano interrotte, potrebbero causare, a loro volta, l’interruzione della continuità operativa di altri soggetti nazionali o UE.
Così il D. Lgs. 138/2024, recependo la Direttiva, individua i soggetti “sensibili” secondo il criterio accennato sopra e li obbliga ad adottare misure organizzative e tecniche rafforzate per difendersi contro incidenti informatici e attacchi hacker. Sono previsti anche stringenti obblighi di segnalazione.
L’obbligo di adeguarsi alla NIS 2 comporta che, in caso di incidente o di attacco, se il “soggetto NIS 2” non risulta conforme ai requisiti della Direttiva, può ricevere pesanti sanzioni amministrative. Queste sanzioni possono arrivare ad includere la sospensione dell’attività aziendale e dei suoi amministratori.
Cosa devo fare per essere pronto per la NIS 2?
Prima di tutto verifica se la Tua Azienda rientra:
- tra i soggetti obbligati a
- in una filiera riguardata dagli obblighi NIS 2
Se la Tua Azienda rientra tra i soggetti obbligati dalla Direttiva NIS 2, devi:
- registrarti sulla piattaforma digitale dell’Autorità nazionale competente NIS tra il 1 gennaio e il 28 febbraio 2025.
- adottare subito le misure organizzative e tecniche richieste dalla Direttiva
- valutare al più presto la tua catena di fornitori (individuando quali soggetti impattano sulla tua capacità di soddisfare i requisiti NIS 2).
Se la Tua Azienda è in una filiera di committenza per prodotti/servizi impattati dalla NIS 2
devi mantenerti competitivo e idoneo a rimanere nella filiera, assicurando la protezione contro incidenti informatici e attacchi hacker per continuare a far parte della filiera.
Ok, ma chi è obbligato a rispettare la direttiva NIS 2?
Il D. Lgs. 138/2024 specifica, all’art. 3 e nei suoi quattro allegati, i soggetti italiani a cui si applica la Direttiva, in base a diverse caratteristiche merceologiche e dimensionali.
Attenzione: anche se non rientri in una categoria NIS 2 per limiti dimensionali, potresti comunque essere soggetto agli obblighi di protezione cyber rafforzati. Infatti, potresti far parte/proporti per fare parte di una catena di fornitura con un committente NIS 2, che dovrebbe chiederti di dimostrare la capacità di difesa richiesta dalla Direttiva e di impegnarti contrattualmente in questo senso.
Il soggetto NIS 2 deve assicurare il controllo dei rischi cyber su tutta la sua filiera.
Ti invitiamo a leggere gli allegati del decreto per verificare se
- sei soggetto obbligato a renderti conforme ai requisiti della direttiva NIS 2
- sei committente di un soggetto NIS 2 tu o un tuo committente rientrate tra i soggetti NIS 2.
Come può FFWD Srl aiutare la mia azienda?
ENTRO IL 31 GENNAIO 2025:
Consulenza preliminare gratuita con un consulente esperto per verificare se la Tua Azienda e/o i Tuoi committenti rientrate tra i soggetti NIS 2.
PACCHETTO NIS 2:
- Studio Preliminare di Gap Analysis: Un team multidisciplinare analizzerà la Tua situazione e elaborerà il documento di Gap Analysis per comprendere cosa fare per soddisfare i requisiti della Direttiva NIS 2.
- Scudo di Difesa: Sulla base della Gap Analysis, il team Ti seguirà per implementare le misure organizzative e tecniche richieste. È possibile trasformare queste misure in un sistema di gestione ISO 27001, certificabile.
- Assicurazione Cyber: Dopo aver soddisfatto tutti i requisiti di sicurezza, grazie alle nostre partnership con primari broker assicurativi, Ti aiuteremo a trovare la polizza cyber adatta a Te, valorizzando al massimo le misure di sicurezza implementate.