Direttiva NIS 2
Sicurezza informatica a 360° per le infrastrutture critiche europee
La tua azienda è obbligata alla compliance NIS 2?
Con l'ampliamento dei requisiti, ora migliaia di imprese italiane sono soggette all'obbligo di adeguamento alle normative di Cybersecurity.
A differenza della Direttiva originale, i requisiti si applicano non solo alle organizzazioni che operano all'interno della definizione estesa di "critica" e ai loro dipendenti diretti, ma anche ai subappaltatori e ai fornitori di servizi che collaborano con loro.
Scopri se la tua organizzazione rientra nei settori e criteri di applicazione della direttiva.
Settori ad alta criticità
- Energia
- Trasporti
- Settore bancario
- Infrastrutture dei mercati finanziari
- Settore sanitario
- Acqua potabile
- Acque reflue
- Infrastrutture digitali
- Gestione dei servizi TIC
- Pubblica amministrazione
- Spazio
Altri servizi critici
- Servizi postali e di corriere
- Gestione dei rifiuti
- Fabbricazione sostanze chimiche
- Produzione e distribuzione alimenti
- Fabbricazione dispositivi medici/computer/autoveicoli
- Fornitori di servizi digitali
- Ricerca
Timeline NIS 2
- 1 gennaio - 28 febbraio
Registrazione annuale
Iscrizione sulla piattaforma e aggiornamento della dichiarazione per i soggetti già registrati.
- 15 aprile - 31 maggio
Censimento fornitori
Individuazione e registrazione sul portale dei fornitori rilevanti.
- 1 maggio - 30 giugno
Classificazione servizi
Comunicazione attività, attribuzione classi di rilevanza e redazione della BIA semplificata.
- Entro il 27 luglio
Obblighi di base in materia di sicurezza informatica
Notifica degli incidenti significativi e adozione misure di sicurezza