In un mondo sempre più interconnesso e digitale, la sicurezza informatica è diventata una priorità per le aziende, in questo senso si sta cercando di aumentare sempre di più la cybersecurity.
Ma come 
Facciamo chiarezza
La NIS 2 (Network and Information Security Directive) la nuova normativa europea entrata in vigore dal 16 ottobre 2024. Non proprio nuova, ma un aggiornamento della precedente. Questa presenta un ampliamento del campo di applicazione prevedendo un criterio più omogeneo per l’identificazione dei soggetti.
La normativa estende ai nuovi soggetti intromessi:
- Requisiti di sicurezza potenziati: oltre a proteggere le proprie infrastrutture, le aziende devono adottare un approccio che includa l’intera supply chain, con misure di sicurezza estese a fornitori e partner.
- Maggiore responsabilità aziendale: la sicurezza non è più solo responsabilità del reparto IT, ma una priorità per tutta la leadership aziendale, che ora è chiamata a supervisionare e garantire la protezione delle reti.
- Introduce l’obbligo della divulgazione di notifica in tempi ridotti: in caso di attacchi o minacce, le aziende devono notificare l’accaduto entro 24 ore.
L’ ampliamento del campo di applicazione prevede 18 settori di cui 11 altamente critici e 7 critici, imponendo obblighi all’intera infrastruttura ICT.
E tu rientri nella normativa?
Grandi imprese
Con più di 250 dipendenti o un fatturato annuo maggiore di 50 milioni di euro o un totale di bilancio annuo superiore a 43 milioni di euro
Medie imprese
Con un numero di dipendenti compreso fra 50 e 250 o un fatturato annuo o un totale di bilancio compreso fra 10 e 50 milioni di euro o con un totale di bilancio annuo non superiore a 43 milioni di euro
Pubbliche
amministrazioni
- Amministrazioni centrali
- Le regioni e le province autonome
- Le città metropolitane, i comuni con popolazione superiore a 100.000 abitanti, i Comuni capoluoghi di regione
- Le aziende sanitarie locali
- Altri soggetti pubblici
Piccole imprese
Non sono incluse in modo diretto ma solo se individuate nella supply chain di identità essenziali o importanti, nel contesto delle attività di controllo dell’intera filiera di sicurezza che verrà introdotta proprio nella NIS2
