Dal 2024 è entrata in vigore la Direttiva NIS 2, una normativa europea che rappresenta un passo avanti fondamentale per rafforzare la cybersecurity nei settori critici e ad alta dipendenza digitale. Se hai un’azienda che opera nei settori delle infrastrutture digitali, sanità, trasporti, energia o servizi IT, questa direttiva potrebbe riguardarti da vicino.
Cos’è la Direttiva NIS 2?
NIS 2 (Network and Information Security 2) è l’evoluzione della prima Direttiva NIS del 2016. L’obiettivo è aumentare il livello di sicurezza informatica all’interno dell’Unione Europea, estendendo gli obblighi a un numero maggiore di soggetti e introducendo standard minimi di sicurezza più stringenti.
A chi si applica?
Rispetto alla precedente versione, NIS 2 amplia il perimetro dei soggetti obbligati, includendo:
- Aziende pubbliche e private con più di 50 dipendenti o fatturato superiore ai 10 milioni di euro, attive in settori considerati critici.
- Fornitori di servizi digitali, come cloud provider, data center, servizi DNS, registrar di domini.
- Società che gestiscono reti di comunicazione elettronica, energia, acqua, trasporti, finanza, sanità e pubblica amministrazione.
Cosa prevede?
Le aziende soggette alla NIS 2 dovranno:
- Adottare misure tecniche e organizzative per la gestione del rischio informatico.
- Notificare gli incidenti significativi entro 24 ore dall’identificazione.
- Designare un responsabile della sicurezza (CSO) o un referente interno.
- Effettuare audit periodici e formazione continua del personale.
- Garantire la continuità operativa anche in caso di attacchi.
Il ruolo dell’ACN in Italia
In Italia la supervisione dell’applicazione della Direttiva NIS 2 è affidata all’Agenzia per la Cybersicurezza Nazionale (ACN). L’ACN ha il compito di:
- Coordinare l’attuazione della direttiva sul territorio nazionale
- Stabilire linee guida tecniche e operative
- Monitorare i settori essenziali e importanti
- Ricevere le segnalazioni di incidenti da parte degli operatori
Per le aziende italiane è, quindi, fondamentale monitorare le comunicazioni ufficiali dell’ACN e seguire le direttive pubblicate.
Quali sono le sanzioni?
La direttiva prevede sanzioni importanti in caso di mancata conformità, che possono arrivare fino a 10 milioni di euro o il 2% del fatturato globale annuo. Sono, inoltre, previste responsabilità personali per gli amministratori aziendali.
Cosa deve fare la tua azienda?
L’adeguamento alla NIS 2 non è solo un obbligo normativo, ma un’opportunità per rafforzare la propria resilienza digitale. Ecco i primi passi consigliati:
- Valutazione del rischio e dei processi attuali.
- Pianificazione di un piano di adeguamento con supporto tecnico e legale.
- Implementazione di soluzioni di sicurezza, backup e monitoraggio continuo.
- Formazione del personale su policy e best practice di sicurezza.
Conclusione
In un contesto sempre più esposto alle minacce cyber, la NIS 2 rappresenta un cambio di paradigma: non è più solo un tema IT, ma di governance aziendale.
Siamo pronti ad affiancarti nel percorso di adeguamento, con servizi di consulenza, monitoraggio e soluzioni di cybersecurity su misura, pensati per garantire sicurezza, conformità normativa e continuità operativa.