La NIS2 ha sicuramente rivoluzionato non solo l’approccio alla protezione aziendale della sicurezza informatica, ma soprattutto l’organizzazione delle aziende. Ad esempio, e per tutti, gli organi di amministrazione e controllo non possono più limitarsi a delegare la c.d. cybersicurezza alle funzioni IT, ma devono assumere un ruolo attivo nella definizione delle strategie di protezione e resilienza.
La Direttiva NIS2 segna uno spartiacque netto nel panorama normativo. L'Agenzia per la Cybersicurezza Nazionale (ACN) ha imposto un primo, cruciale, banco di prova: la designazione del Referente CSIRT entro il 31 dicembre 2025. La scadenza è perentoria, anche per le aziende identificate solo di recente come soggetti NIS.
Per leggere l'articolo integrale devi effettuare il login!
La direttiva NIS 2 stabilisce un quadro normativo volto a migliorare il livello di cibersicurezza dell'Unione europea. La Direttiva si applica principalmente agli organismi di medie e grandi dimensioni che operano nei settori elencati nell'allegato I ("Settori ad alta criticità", tra cui l'energia, i trasporti e il settore bancario) e nell'allegato II ("Altri settori critici", tra cui i servizi postali, la gestione dei rifiuti e la produzione di alimenti).
Per leggere l'articolo integrale devi effettuare il login!
La determinazione n. 155238/2026 richiede alle imprese di comunicare all’ACN entro il 30 giugno 2026 l’elenco delle proprie attività e servizi, completo della relativa classificazione.
Eataly ha avvisato i propri clienti di aver rilevato un attacco informatico contro l’infrastruttura che ospita il suo e-commerce. La comunicazione è arrivata via email agli utenti indicando l’attivazione di misure straordinarie di sicurezza.
Fino al 31 marzo tutti coloro che pagano la quota associativa con l’offerta del mese ricevono in omaggio il libro “La NIS 2 e il decreto cybersicurezza. Le norme e gli adempimenti”, volume a cura di Ranieri Razzante e Pasquale Spanò.
La Direttiva NIS2 rappresenta un passo significativo verso il rafforzamento della cybersecurity all’interno dell’Unione Europea. La NIS2, che sostituirà la direttiva NIS, persegue l’obiettivo di una creazione di un framework di cybersicurezza europeo che armonizzi e superi le discrasie applicative fra stati membri della precedente direttiva.
La gestione degli incidenti secondo la Direttiva NIS2 presenta diverse complessità. Questo tema è stato affrontato ed è in continuo aggiornamento in numerose comunicazioni pubblicate sotto forma di linee guida, FAQ e deliberazioni dell’Autorità competente.
In Italia l’aumento degli adempimenti previsti dalle normative in materia di cybersicurezza può impattare in maniera significativa sulla competitività aziendale: a incidere sono principalmente gli investimenti tecnico-organizzativi necessari alla compliance nonché la molteplicità degli oneri burocratici e amministrativi richiesti, oltre che l’innalzamento delle barriere all’ingresso.
L'Autorità per la cybersicurezza nazionale (ACN) ha di recente pubblicato il report “La minaccia cibernetica al settore sanitario", in cui analizza le dinamiche degli attacchi cyber per il periodo gennaio 2022 – agosto 2024 per poi formulare specifiche raccomandazioni volte a rafforzare la resilienza del settore.
