🌐 La Cybersicurezza e la Direttiva NIS2: Novità e Importanza 🌐

🔒 La sicurezza informatica è più cruciale che mai! Con l’entrata in vigore della Direttiva NIS2 il 17 ottobre 2024, le aziende devono adottare misure più stringenti per proteggere i dati aziendali e personali 🚨

📈 Novità principali della NIS2:

• Maggiore ambito di applicazione: Ora coinvolge 18 settori, di cui 11 altamente critici.
• Obblighi di notifica degli incidenti: Le aziende devono segnalare rapidamente gli attacchi informatici.
• Collaborazione europea: Maggiore cooperazione tra gli Stati membri per migliorare la resilienza cibernetica.

Chi sono i soggetti interessati?  

La NIS2 ha ampliato il campo di applicazione includendo un numero maggiore di settori critici e introducendo due categorie di soggetti: soggetti essenziali (settori ad alta criticità) e soggetti importanti (altri settori critici).

Tra i soggetti essenziali – comprende tutte le società dei settori sopra citati con 250 o più dipendenti, un fatturato di oltre 50 milioni di euro (o un bilancio di 43 milioni di euro).:

• Energia, elettricità, petrolio, gas naturale, idrogeno
• Trasporti (aerei, ferroviari, marittimi, stradali)
• Banche e Infrastrutture del mercato finanziario
• Salute e sanità inclusi ospedali e cliniche private
• Approvigionamento idrico (Acqua potabile inclusa supply chain di distribuzione e acque reflue)
• Amministrazione pubblica
• Industria spaziale
• ICT Service Management (B to B)
• Infrastrutture digitali (inclusi data center services providers, cloud computing services providers, electronic communication services, internet exchange point…)
• Produzione di prodotti farmaceutici inclusi i vaccini

Tra i soggetti importanti – categoria di soggetti comprende le società con più di 50 e meno di 250 dipendenti, un fatturato di oltre 10 milioni di euro (o un bilancio di oltre 10 milioni di euro).:

• Gestione dei rifiuti
• Servizi postali e corrieri
• Ricerca
• Produzione, lavorazione, distribuzione alimenti
• Industria chimica
• Fabbricazione:
  • Medical devices & in vitro medical devices
  • Computer, prodotti elettronici ed ottici
  • Apparecchiature elettroniche
  • Macchinari ed attrezzature
  • Veicoli a motore e altri mezzi di trasporto
• Digital Providers

📉 Le sanzioni previste:

• Le aziende non conformi potrebbero affrontare sanzioni significative, simili a quelle previste dal GDPR

🔍 Perché è importante: Proteggere i dati non solo è un obbligo legale, ma anche una necessità strategica per garantire la competitività e la fiducia dei clienti

👉 Non perdere tempo! Assicurati che la tua azienda sia pronta a rispettare le nuove normative e proteggere i tuoi asset digitali. 🌟Trova un Consulente che possa aiutarti