Gli amministratori rispondono personalmente secondo la NIS2?

Possono rispondere, nei modi stabiliti dalla legge nazionale. L'articolo 20, paragrafo 1, chiede agli Stati membri di garantire che gli organi di gestione dei soggetti essenziali e importanti possano essere ritenuti responsabili delle violazioni del loro obbligo di approvare e sorvegliare le misure di cibersicurezza. Per i soggetti essenziali, l'articolo 32 consente inoltre alle autorità, come ultima istanza, di chiedere un divieto temporaneo per una persona di esercitare funzioni dirigenziali se le misure ordinate non vengono adottate. Il funzionamento concreto varia da Paese a Paese: la Germania, per esempio, rende la direzione responsabile verso la società dei danni causati per colpa secondo il diritto societario (articolo 38, comma 2, della BSIG) e consente di vietare temporaneamente l'attività ai dirigenti inaffidabili dei soggetti particolarmente importanti (articolo 61, comma 9). Verifichi la legge nazionale e la polizza D&O, e tenga verbali che mostrino l'approvazione e la revisione delle misure.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: NIS2: ambito e obblighi

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi