Quali sono le nuove responsabilità delle imprese sotto la direttiva NIS2

La Direttiva NIS2 , ovvero la normativa europea che ha cambiato le regole sulla cybersicurezza in Europa, per le aziende è cruciale proteggere i loro dati a causa delle nuove leggi europee. Queste leggi sono state approvate il 10 novembre dal Parlamento Europeo¹. Dal 16 gennaio 2023, le aziende dei settori vitali e delle infrastrutture critiche hanno più responsabilità.

La nuova normativa copre più settori rispetto alla legge precedente del 2016. Ora include infrastrutture digitali, finanziarie, della salute e dell’energia¹². Le imprese devono elevarsi a standard di sicurezza più alti per combattere i rischi cyber aumentati dopo la pandemia¹. Seguire la Direttiva NIS2 è obbligatorio. Vediamo le novità e come influenzeranno le imprese di ogni dimensione.

• La Direttiva NIS2 è stata approvata dal Parlamento Europeo il 10 novembre e mira a rafforzare la sicurezza informatica in tutta l’UE.
• Estende il campo di applicazione rispetto alla Direttiva NIS del 2016, includendo un numero maggiore di settori.
• Le aziende operanti nei servizi essenziali e infrastrutture critiche avranno responsabilità accresciute in materia di cybersicurezza.
• Settori coinvolti includono finanza, salute, energia, trasporti e altri, secondo l’Annex 1 e 2 della Direttiva NIS2.
• Richiede alle imprese di adottare misure tecniche e organizzative proporzionate ai rischi e implementare robuste strategie di gestione delle minacce.

La Direttiva NIS2 è una grande azione dell’Unione Europea per migliorare la cybersicurezza. Si basa sulla Direttiva NIS 2016/1148 e vuole che tutti i paesi membri seguano le stesse regole di sicurezza. Ciò aiuterà a collaborare meglio tra i paesi UE.

Introdotto il 17 gennaio 2023, deve essere adottato dagli stati entro il 18 ottobre 2024³⁴. Il suo scopo è combattere i rischi informatici, che crescono con la digitalizzazione⁴. Confrontata con la NIS1 del 2016, la nuova normativa include anche settori critici come energia e salute³⁴.

Gli operatori di questi servizi dovranno rispettare nuove regole. Questo per evitare problemi che potrebbero danneggiare l’economia e la società³.

La Direttiva NIS2 si lega bene con altre leggi europee, come il GDPR. Vuole un sistema di cybersicurezza ben organizzato in Europa.

Un suo obiettivo importante è ridurre le differenze tra le leggi degli stati. Così, si assicura il funzionamento dei servizi digitali e una lotta comune contro le minacce informatiche³⁴. La cooperazione è chiave per creare una difesa comune contro i pericoli sul web.

La Direttiva NIS2 porta grandi cambiamenti nella protezione di infrastrutture importanti. Aiuta a gestire meglio i rischi di sicurezza sul web. Questi cambiamenti riguardano diversi settori.

Ora, la direttiva include più settori rispetto a prima. Tra questi ci sono i servizi digitali come il cloud computing, i data center e le comunicazioni⁵.Studenti in caseCi sono anche i servizi sanitari e quelli alimentari⁵.

Oltre 50.000 posizioni di operatori sono state aggiunte. I settori ora coperti includono energia, trasporti e salute⁶. Tutti devono seguire regole più severe, aumentando la responsabilità delle aziende.

Le multe per non rispettare la Direttiva NIS2 sono molto alte. “Soggetti essenziali” potrebbero pagare fino a €10 milioni⁵.I “soggetti importanti” potrebbero avere multe fino a €7 milioni⁵.

È obbligatorio segnalare subito incidenti significativi⁵. Le aziende devono essere serie nel proteggere dati e infrastrutture. Può esserci una grande penalità se non lo fanno. La Direttiva chiede strategie nazionali per proteggere le infrastrutture critiche⁶.

La Direttiva NIS2 pone nuovi requisiti nella gestione delle minacce cyber. Questi migliorano la forza e sicurezza delle infrastrutture IT aziendali. Le aziende devono ora segnalare gli incidenti gravi molto velocemente⁷.

Devono farlo entro 24 ore dall’avvenimento, e completare la notifica in 72 ore⁸. Le organizzazioni sono spinte a adottare metodi efficaci per valutare i rischi e gestire le vulnerabilità.

Questo serve a identificare e limitare i pericoli cyber in fretta. Le strategie di sicurezza comprendono l’esame dei rischi, la gestione degli incidenti, il mantenimento delle operazioni e la sicurezza nella catena di approvvigionamento.

Con l’avvio della Direttiva NIS2, a partire dal 18 ottobre 2024, le aziende devono fare controlli regolari sui rischi cyber. Ciò è per assicurarsi che ci sia una protezione efficace. Tali controlli considerano vari fattori di rischio, sia tecnici che non⁸.

Le imprese devono attuare politiche di analisi dei rischi e gestione delle vulnerabilità. Adottare buone abitudini informatiche aiuta a combattere le vulnerabilità. Questo include piani per continuare le operazioni e metodi di crittografia⁷.

Un elemento fondamentale della Direttiva NIS2 è come avvertire di incidenti importanti. Le aziende devono segnalare gli incidenti entro 24 ore⁸.

E devono fornire una notifica dettagliata in 72 ore alle autorità giuste o ai CSIRT. Questa regola aiuta le autorità a ottenere subito le informazioni necessarie.

Aiuta nel coordinare le azioni per rispondere e mitigare la situazione. Notificare gli incidenti rapidamente migliora anche la collaborazione internazionale contro le minacce globali.

La Direttiva NIS2 porta nuove regole importanti per le piccole e medie imprese (PMI). Devono migliorare la sicurezza informatica e seguire le regole della compliance PMI secondo la Direttiva NIS2⁹.

La Direttiva NIS2 enfatizza l’importanza della responsabilità nella supply chain. Le PMI devono mantenere alti livelli di sicurezza informatica. Questo, anche se non sono direttamente operatori di servizi essenziali¹⁰.

Debbono anche analizzare i rischi e controllare la sicurezza dei loro fornitori⁹.

Le PMI devono prendere diverse misure di sicurezza. È cruciale valutare i rischi e gestire gli incidenti di sicurezza¹¹.

Devono avere un piano per riprendersi dai disastri e continuare a operare. Questi passi sono vitali per evitare grandi problemi¹⁰.

Una gestione efficace degli incidenti e comunicare subito con le autorità sono importanti. Aiutano a rispettare le regole del compliance PMI.

Con la Direttiva NIS2, l’importanza del CISO cresce nella sicurezza informatica. Questi leader devono assicurare l’adempimento di normative e adottare strategie contro i rischi cyber. È loro compito anche monitorare la sicurezza e lavorare con la dirigenza per mantenere le difese aggiornate¹²¹³.

Un CISO si occupa anche di creare procedure per le minacce e politiche di sicurezza. La formazione continua dei team è essenziale. Con la Direttiva NIS2, è fondamentale lavorare con partner affidabili come Trend Micro per la sicurezza¹²¹⁴.

Il ruolo del CISO ora richiede abilità gestionali e strategiche. Deve saper comunicare con i leader e agire velocemente in crisi, non solo reagendo ma prevenendo gli incidenti. Le organizzazioni devono avere un CSIRT nazionale e controllare sempre la loro conformità per evitar multe pesanti¹²¹³.

1. Direttiva NIS2 approvata: ecco cosa cambia in materia di sicurezza di dati, reti e sistemi – Cyber Security 360
2. NIS2: come rafforzare la cybersecurity attraverso la governance aziendale – Agenda Digitale
3. Direttiva NIS 2: la sicurezza delle infrastrutture critiche, tra normativa e buone prassi – Cyber Security 360
4. Direttiva NIS 2 cybersecurity, cos’è e come mettersi in regola
5. La Direttiva NIS2 pubblicata – novità in materia cybersecurity
6. NIS 2 e CER, inizia la stagione della compliance: novità, soggetti interessati e obblighi – Cyber Security 360
7. Nuovi obblighi di cyber sicurezza per le aziende entro il 2024 – ORAZERO
8. NIS 2, gli adempimenti alla nuova direttiva: ecco tutti i dettagli – Cyber Security 360
9. Direttiva NIS 2, gli impatti sulle aziende: cosa fare per adeguarsi – Cyber Security 360
10. NIS 2 e continuità operativa: impatto sui processi produttivi della dipendenza dai sistemi IT – Cyber Security 360
11. Direttiva NIS2: conformità e impatto sulla propria azienda
12. La Direttiva NIS2: cosa devono sapere le organizzazioni in questo momento
13. NIS2 Directive – Enhancing Cybersecurity Across the EU
14. NIS2, arriva la nuova Direttiva europea per la Cybersecurity