Categoria
Direttiva NIS2, D.Lgs. 138/2024, GDPR e obblighi di sicurezza spiegati per le imprese.
La direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, amplia molto il numero di aziende con obblighi di sicurezza informatica: non solo grandi gruppi, ma anche medie imprese di settori come manifattura, logistica, alimentare e chimica, oltre a molti fornitori di questi soggetti.
In questa sezione raccogliamo guide pratiche per capire se e come la norma vi riguarda, cosa chiede in concreto su governance, gestione del rischio e notifica degli incidenti, e come si collega agli obblighi già previsti dal GDPR.
NIS2 e compliance
· 3 min di lettura
Con la NIS2 la cybersicurezza diventa responsabilità degli organi di amministrazione. Cosa devono fare titolari e CdA e quale formazione serve.
NIS2 e compliance
· 4 min di lettura
Registrazione NIS2 sul portale ACN: che cosa significa, chi in azienda deve occuparsene e quali informazioni raccogliere prima per non arrivare impreparati.
NIS2 e compliance
· 3 min di lettura
Incidenti significativi e NIS2: cosa notificare, entro quando (24 ore, 72 ore, un mese) e come organizzarsi prima che succeda, con una checklist pratica.
NIS2 e compliance
· 3 min di lettura
Come impostare una gap analysis NIS2: perimetro, aree da valutare, priorità e piano d'azione. Una guida pratica per PMI e referenti IT che devono adeguarsi.
NIS2 e compliance
· 4 min di lettura
Anche se la tua PMI non rientra nella NIS2, i clienti soggetti NIS2 ti chiederanno garanzie di sicurezza. Ecco cosa aspettarsi e come prepararsi per tempo.
NIS2 e compliance
· 4 min di lettura
La NIS2 riguarda la tua azienda? Settori, soglie, soggetti essenziali e importanti e obblighi principali del D.Lgs. 138/2024 spiegati in modo chiaro.
NIS2 e compliance
· 4 min di lettura
Cosa significa 'misure tecniche e organizzative adeguate' secondo l'art. 32 del GDPR? Esempi concreti per PMI su accessi, backup, cifratura, verifiche.
NIS2 e compliance
· 4 min di lettura
Data breach? Cosa fare nelle prime ore, come valutare il rischio, quando notificare al Garante entro 72 ore e come tenere il registro delle violazioni.
In generale si applica alle medie e grandi imprese dei settori elencati, ma in alcuni casi anche alle realtà più piccole. Inoltre molte aziende ne sono toccate indirettamente, come fornitori di soggetti obbligati che chiedono garanzie di sicurezza.
Dalla verifica dell'ambito di applicazione e da un assessment che misuri la situazione attuale rispetto alle misure richieste. Il risultato è un elenco di lacune con priorità, da trasformare in un piano d'azione.
Il GDPR protegge i dati personali; la NIS2 riguarda la sicurezza e la continuità dei servizi e dei sistemi informativi nel loro complesso. Le misure tecniche spesso coincidono, ma obblighi e destinatari sono diversi.