La Direttiva NIS2<\/strong> (Network and Information Security 2) rappresenta un importante aggiornamento del quadro normativo europeo in materia di sicurezza informatica che ha l’obiettivo di migliorare il livello complessivo di resilienza dei sistemi informativi nei settori considerati critici e strategici.<\/strong> Con il Decreto Legislativo n. 138 del 4 settembre 2024<\/a>, l\u2019Italia ha ufficializzato il recepimento della Direttiva NIS2. Il provvedimento definisce obblighi chiari per le organizzazioni pubbliche e private che operano nei settori definiti come “essenziali” o “importanti”,<\/strong> includendo energia, trasporti, sanit\u00e0, finanza, pubblica amministrazione e infrastrutture digitali. Le aziende hanno dovuto avviare una serie di misure preliminari come l\u2019analisi dei rischi, la nomina del referente per la sicurezza (CISO), l\u2019avvio dei percorsi formativi interni e l\u2019adeguamento delle policy di gestione degli incidenti.<\/p>\n\n\n\n 16 ottobre 2024<\/strong>: Entrata in vigore del Decreto Legislativo n. 138\/2024, che recepisce la Direttiva NIS2 nell’ordinamento italiano.<\/p>\n\n\n\n 1 dicembre 2024 \u2013 28 febbraio 2025<\/strong>: Finestra temporale per la registrazione obbligatoria dei soggetti identificati come “essenziali” o “importanti” sulla piattaforma digitale gestita dall’ACN<\/a>. Durante questo periodo, le organizzazioni devono designare un punto di contatto e fornire informazioni dettagliate sull’infrastruttura e sulla governance della sicurezza informatica. <\/p>\n\n\n\n
La finalit\u00e0 \u00e8 chiara: rafforzare le capacit\u00e0 di prevenzione, risposta e ripristino nei confronti degli incidenti informatici, in un contesto in cui le minacce cyber sono sempre pi\u00f9 sofisticate e persistenti.<\/p>\n\n\n\nRecepimento della NIS2 in Italia<\/h3>\n\n\n\n
Scadenze passate e future da conoscere<\/h3>\n\n\n\n