Che cos’è
La Direttiva NIS 2 (Direttiva UE 2022/2555), recepita in Italia con il D.Lgs. 138/2024, introduce un quadro normativo volto a rafforzare la sicurezza informatica e la resilienza delle organizzazioni che operano in settori strategici e critici. La normativa stabilisce obblighi di gestione dei rischi cyber, sicurezza delle reti e dei sistemi informativi, continuità operativa e gestione degli incidenti informatici. Prevede inoltre specifiche responsabilità per gli organi direttivi e misure di controllo della sicurezza lungo la catena di fornitura.
Perché adeguarsi?
L’adeguamento alla NIS 2 consente alle organizzazioni interessate di affrontare in maniera strutturata le minacce informatiche, proteggere informazioni e infrastrutture digitali e migliorare la capacità di risposta agli incidenti. Oltre a rispondere agli obblighi normativi applicabili, una gestione efficace della cybersicurezza contribuisce a ridurre i rischi di interruzione delle attività e a rafforzare l’affidabilità dell’azienda nei confronti di clienti, partner e grandi committenti.