[vc_row row_height_percent=”0″ overlay_alpha=”25″ equal_height=”yes” gutter_size=”3″ column_width_percent=”100″ shift_y=”0″ z_index=”0″][vc_column column_width_percent=”100″ gutter_size=”3″ overlay_alpha=”50″ shift_x=”0″ shift_y=”0″ shift_y_down=”0″ z_index=”0″ medium_width=”0″ mobile_width=”0″ width=”1/4″][/vc_column][vc_column width=”1/2″][vc_empty_space empty_h=”2″][vc_custom_heading text_font=”font-143702″ text_size=”h1″ text_color=”color-rgdb”]Le novità della Direttiva NIS 2 sulla cybersecurity [/vc_custom_heading][vc_separator sep_color=”accent” icon_position=”left” el_width=”100px”][/vc_column][vc_column width=”1/4″][/vc_column][/vc_row][vc_row unlock_row=”” row_height_percent=”0″ overlay_alpha=”50″ gutter_size=”3″ column_width_percent=”100″ shift_y=”0″ z_index=”0″][vc_column column_width_percent=”64″ gutter_size=”3″ overlay_alpha=”50″ shift_x=”0″ shift_y=”0″ shift_y_down=”0″ z_index=”0″ medium_width=”0″ mobile_width=”0″ width=”1/1″][vc_single_image media=”1518″ media_width_percent=”100″ alignment=”center” shape=”img-round” css_animation=”zoom-out”][/vc_column][/vc_row][vc_row][vc_column width=”1/4″][/vc_column][vc_column width=”1/2″][vc_custom_heading heading_semantic=”div” text_font=”font-555555″ text_size=”” text_weight=”500″]La cibersicurezza è una sfida sempre più rilevante per le aziende e le organizzazioni che operano nell’Unione Europea, soprattutto in un contesto di crescente digitalizzazione e interconnessione dei servizi essenziali e delle infrastrutture critiche.
Per questo motivo, l’UE ha deciso di rafforzare il suo quadro normativo in materia di sicurezza delle reti e dei sistemi informativi, approvando la direttiva NIS2, che abroga e sostituisce la precedente direttiva NIS del 2016.
La direttiva NIS2 ha l’obiettivo di garantire un livello comune elevato di cibersicurezza nell’Unione, migliorando le capacità di prevenzione, rilevamento e risposta agli incidenti informatici, rafforzando la cooperazione tra gli Stati membri e l’UE, e aumentando la resilienza dei soggetti pubblici e privati che forniscono servizi o gestiscono infrastrutture essenziali per il funzionamento della società e dell’economia.
Le principali novità introdotte dalla direttiva NIS2 sono le seguenti:
- Ampliamento dell’ambito di applicazione: la direttiva NIS2 estende i requisiti di cibersicurezza a nuovi settori e servizi, tra cui il settore postale, il settore chimico, il settore alimentare, i servizi legali, i servizi contabili, i servizi di architettura, i servizi di ingegneria, i servizi di gestione dei rifiuti, i servizi di social network online, i servizi di data warehouse online, i servizi di condivisione online e i servizi di comunicazione online.
- Inoltre, la direttiva NIS2 introduce una nuova categoria di soggetti chiamati “operatori importanti”, che sono quelli che hanno un impatto significativo sul mercato interno o sulla sicurezza pubblica o nazionale. Gli operatori importanti sono soggetti a requisiti più stringenti rispetto agli altri soggetti.
- Armonizzazione dei requisiti minimi: la direttiva NIS2 stabilisce requisiti minimi armonizzati per la cibersicurezza dei soggetti interessati, basati su principi generali come la gestione del rischio, la sicurezza per progettazione e per impostazione predefinita, l’adozione di misure tecniche, operative e organizzative adeguate e proporzionate, la segnalazione degli incidenti alle autorità competenti e ai destinatari dei servizi, la cooperazione con le autorità competenti e gli altri soggetti interessati, la formazione del personale e la sensibilizzazione degli utenti.
- La direttiva NIS2 prevede anche che gli Stati membri adottino misure per verificare il rispetto dei requisiti da parte dei soggetti interessati, attraverso ispezioni regolari o basate sul rischio.
- Rafforzamento della cooperazione: la direttiva NIS2 rafforza i meccanismi di cooperazione tra gli Stati membri e l’UE in materia di cibersicurezza, istituendo una rete europea per la cibersicurezza composta dalle autorità competenti nazionali e dal coordinatore dell’UE (la Commissione o un organismo da essa designato), che ha il compito di facilitare lo scambio di informazioni strategiche e operative, coordinare le azioni comuni in caso di incidenti transfrontalieri o a livello dell’UE, fornire orientamenti e raccomandazioni sui requisiti minimi e sulle migliori pratiche, monitorare l’attuazione della direttiva NIS2 e valutarne l’impatto. La direttiva NIS2 prevede inoltre il coinvolgimento dell’Agenzia dell’Unione europea per la cibersicurezza (ENISA) nel supporto alla rete europea per la cibersicurezza e nella promozione della cooperazione tra gli Stati membri.
La direttiva NIS2 rappresenta quindi un passo importante verso una maggiore armonizzazione e convergenza delle norme sulla cibersicurezza nell’UE, al fine di garantire un livello elevato di protezione dei dati, delle reti e dei sistemi informativi, nonché della sicurezza e del benessere dei cittadini e delle imprese.
La direttiva NIS2 dovrà essere recepita dagli Stati membri entro 18 mesi dalla sua entrata in vigore, che avverrà dopo la sua pubblicazione nella Gazzetta ufficiale dell’UE.
#studioindustria #nextlevelbusiness #masteringthefuture[/vc_custom_heading][vc_empty_space empty_h=”2″][vc_empty_space empty_h=”2″][vc_empty_space empty_h=”2″][/vc_column][vc_column width=”1/4″][/vc_column][/vc_row]