Dal 16 ottobre 2024 è in vigore il decreto legislativo 138/2024, che recepisce in Italia la direttiva europea NIS2 sulla sicurezza delle reti e dei sistemi informativi. Rispetto alla vecchia normativa, il numero di aziende coinvolte cresce in modo significativo.
Chi è coinvolto
La NIS2 riguarda le medie e grandi imprese che operano in settori considerati critici o importanti, tra cui:
- energia, trasporti, sanità, acqua, infrastrutture digitali e servizi cloud;
- gestione dei rifiuti, servizi postali e corrieri;
- industria manifatturiera di diversi comparti, alimentare e chimica;
- fornitori di servizi digitali, come marketplace e motori di ricerca.
In alcuni casi sono coinvolte anche realtà più piccole, per il ruolo che svolgono.
Gli obblighi principali
- Registrarsi sulla piattaforma dell’Agenzia per la Cybersicurezza Nazionale (ACN): la finestra è dal 1° dicembre 2024 al 28 febbraio 2025;
- adottare misure di sicurezza adeguate: gestione dei rischi, backup, controllo degli accessi, sicurezza della catena di fornitura;
- notificare gli incidenti significativi al CSIRT Italia in tempi stretti;
- responsabilità diretta degli organi di amministrazione, che devono approvare le misure e formarsi.
Le sanzioni possono arrivare a 10 milioni di euro o al 2% del fatturato per i soggetti essenziali.
E le piccole imprese?
Anche chi non rientra direttamente nella NIS2 ne sentirà gli effetti: le aziende coinvolte dovranno verificare la sicurezza dei propri fornitori. Avere sistemi aggiornati, backup, autenticazione a più fattori e procedure chiare diventerà un requisito per lavorare con i clienti più strutturati.
Vuoi capire se la tua azienda rientra nella NIS2? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.