NIS2 in dettaglio
Cosa sapere sulla Direttiva NIS2: ambiti, obblighi e implicazioni
La Direttiva NIS2 (Direttiva 2022/2555) rappresenta l’aggiornamento delle normative europee per garantire un livello elevato di sicurezza informatica nelle infrastrutture critiche e nei servizi essenziali. Mira a rafforzare la resilienza contro le minacce informatiche e a migliorare la cooperazione tra gli Stati membri.
La Direttiva NIS2 è un tassello fondamentale per migliorare la sicurezza informatica in Europa, coinvolgendo settori essenziali e importanti. Ecco cosa le PMI devono sapere per rimanere competitive.
I settori coinvolti, suddivisi in essenziali e importanti, sono:
Energia
Trasporti
Sanità
Settore alimentare
Servizi digitali e telecomunicazioni
Energia
Trasporti
Sanità
Settore alimentare
Servizi digitali e telecomunicazioni
Consulta il PDF ufficiale dell’Agenzia per la Cybersicurezza Nazionale per un elenco completo dei settori coinvolti e degli obblighi previsti
Gli obiettivi principali sono:
NIS2: gli obblighi principali per le aziende sono:
- Analisi e gestione dei rischi: le imprese devono identificare e gestire i rischi di cybersecurity.
- Notifica degli incidenti: le aziende devono segnalare gli incidenti gravi alle autorità competenti entro 24 ore.
- Audit periodici: le aziende devono dimostrare di rispettare gli standard di sicurezza tramite verifiche regolari.(Gli audit periodici richiesti dalla direttiva NIS2 sono controlli sistematici e documentati che servono a verificare il livello di conformità di un'organizzazione rispetto agli standard di sicurezza informatica previsti. Questi audit sono fondamentali per dimostrare che l'azienda adotti misure adeguate per gestire i rischi cyber e proteggere le proprie infrastrutture critiche).
- Formazione e sensibilizzazione: è essenziale formare il personale e sensibilizzare sui rischi informatici.
Quali sono gli ambiti di applicazione della NIS2?
Per comprendere a pieno a chi viene applicata la Direttiva, vengono considerati tre criteri principali: il dimensionamento, il settore merceologico e la territorialità.
Il criterio del dimensionamento stabilisce che la direttiva riguarda le medie imprese o quelle che ne superano i limiti. Con media impresa si intende quella che coinvolge meno di 250 persone e ha un fatturato annuo di 50 milioni. Oppure un bilancio annuo che arriva ad un massimo di 43 milioni.
Il secondo criterio è quello del settore merceologico. La NIS 2 si applica sia a soggetti pubblici che privati che operano nei settori specificati negli allegati della Direttiva. Gli Allegati distinguono tra settori ad alta criticità e settori critici.I soggetti dell’Allegato I sono considerati essenziali (in questa categoria rientrano le Pubbliche Amministrazioni, oltre che operatori del settore energetico, sanitario, spaziale, bancario, dei trasporti, delle infrastrutture digitali, delle acque), mentre quelli dell’Allegato II sono considerati importanti (rientrano in questa categoria gli operatori di servizi postali e di corriere, di gestione dei rifiuti, del settore chimico, del settore agroalimentare ecc…). Ad ogni modo, la Commissione Europea avrà la responsabilità di elaborare un elenco dettagliato di soggetti essenziali e importanti entro il 17 aprile 2025.
Infine, il terzo criterio riguarda la territorialità. Come visto, la NIS2 si applica alle medie imprese, pubbliche o private, che operano nei settori elencati negli allegati I o II, a condizione che svolgano le loro attività nell’UE.
Di conseguenza, per capire se un soggetto è incluso nell’applicazione della Direttiva NIS 2, è fondamentale considerare tre fattori: la dimensione dell’impresa, il settore in cui opera e la localizzazione delle sue attività.
Conformità delle PMI alla NIS2: perché la NIS2 coinvolge anche le PMI?
Le PMI, spesso parte integrante della supply chain di aziende più grandi, rivestono un ruolo cruciale nella sicurezza informatica complessiva. Le PMI sono spesso, purtroppo, il primo bersaglio degli attacchi informatici, e questo le rende un elemento chiave nella strategia di sicurezza complessiva
Per una PMI, essere parte della supply chain significa lavorare con clienti più grandi o fornitori che dipendono da loro per mantenere operative le loro attività. La direttiva NIS2 dell’Unione Europea coinvolge le PMI in settori critici perché:
- anche un piccolo problema di sicurezza in una PMI può avere un effetto a catena su tutta la rete;
- gli hacker sanno che le PMI, a volte, hanno risorse limitate per la cybersecurity e le usano come punto d'ingresso per attaccare aziende più grandi.
La NIS2 rappresenta una sfida, ma anche un’opportunità per rafforzare la resilienza delle PMI. Non lasciarti cogliere impreparato: scopri come possiamo aiutarti a garantire la conformità e la sicurezza della tua azienda.
Valuta il tuo livello di conformità gratuitamente