Trust no file. Trust no device.
Protect your people, your data, your reputation.
Adeguamento NIS2: mettiamo in sicurezza la tua azienda
La direttiva NIS2 obbliga migliaia di aziende italiane a dimostrare di avere misure di sicurezza informatica concrete. E coinvolge anche chi lavora come loro fornitore.
COS'è LA NIS2
La NIS2 è la direttiva europea (UE) 2022/2555 sulla sicurezza delle reti e dei sistemi informativi. L’Italia l’ha recepita con il Decreto Legislativo 138/2024, in vigore dal 16 ottobre 2024. L’autorità di riferimento è l’Agenzia per la Cybersicurezza Nazionale (ACN).
Rispetto alla normativa precedente, la NIS2:
- Amplia il numero di aziende obbligate, includendo anche molte medie imprese
- Rende responsabili i vertici aziendali, non solo il reparto IT
- Chiede di controllare la sicurezza dei fornitori
- Prevede controlli e sanzioni da parte dell'ACN
In pratica, la sicurezza informatica non è più una scelta da rimandare: va progettata, applicata e documentata.
La tua azienda rientra nella NIS2?
In linea generale, rientrano nella NIS2 le aziende che rispettano entrambe queste condizioni.
- Operano in uno dei settori previsti dal decreto, tra cui:
- Energia, trasporti, acqua potabile e acque reflue
- Sanità
- Banche e infrastrutture dei mercati finanziari
- Infrastrutture digitali e fornitori di servizi ICT gestiti
- Servizi postali e di corriere
- Gestione dei rifiuti
- Produzione e distribuzione di prodotti chimici
- Produzione, trasformazione e distribuzione di alimenti
- Manifattura (dispositivi medici, elettronica, macchinari, veicoli e altri comparti)
- Fornitori di servizi digitali e ricerca
- Sono almeno di media dimensione, cioè hanno 50 o più dipendenti oppure oltre 10 milioni di euro di fatturato.
Alcuni soggetti, come la pubblica amministrazione e determinati operatori digitali, rientrano a prescindere dalla dimensione.
Non sei sicuro di rientrare? L’inquadramento va verificato caso per caso. Per la parte normativa collaboriamo con consulenti specializzati; per la parte tecnica ci pensiamo noi.
Non rientri nella NIS2? Potrebbe riguardarti lo stesso
È il caso più comune tra le PMI.
La NIS2 obbliga le aziende in perimetro a valutare e gestire i rischi legati ai propri fornitori. Se lavori per un ospedale, un’azienda alimentare, una multiutility, un’azienda di trasporti o un grande gruppo industriale, è probabile che tu riceva:
- Questionari sulla sicurezza informatica;
- Nuove clausole contrattuali su protezione dei dati e notifica degli incidenti;
- Richieste di evidenze: backup, accessi protetti, procedure.
Chi non sa rispondere rischia di perdere il cliente. Noi ti aiutiamo a metterti in regola e a documentarlo, così puoi rispondere con i fatti.
Sanzioni NIS2
Le sanzioni amministrative possono arrivare a:
- 10 milioni di euro o 2% del fatturato mondiale annuo per i soggetti essenziali;
- 7 milioni di euro o 1,4% del fatturato mondiale annuo per i soggetti importanti.
Nei casi più gravi sono previste misure anche nei confronti dei responsabili aziendali, che hanno l’obbligo di approvare e supervisionare le misure di sicurezza e di seguire una formazione specifica.
Mentre noi curiamo la tua infrastruttura,
tu puoi dedicarti al tuo lavoro!