Dobbiamo registrarci ai sensi della NIS2, e presso chi?
Di solito sì, se rientra nell'ambito, presso l'autorità indicata dalla legge nazionale. L'articolo 3, paragrafo 4, della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. chiede agli Stati membri di redigere un elenco dei soggetti essenziali e importanti e di richiedere ai soggetti almeno nome, indirizzo e recapiti aggiornati, compresi indirizzi e-mail, intervalli IP e numeri di telefono, lo Stato membro e il settore e sottosettore. Alcuni fornitori digitali, come quelli di DNS e cloud, i data center e i fornitori di servizi gestiti e di sicurezza gestiti, si registrano ai sensi dell'articolo 27 nel Paese dello stabilimento principale. Procedura e termini sono nazionali: in Italia la registrazione avviene sulla piattaforma dell'ACN; in Germania l'articolo 33 della BSIG impone la registrazione presso il BSI entro tre mesi. Verifichi il portale e le scadenze del Suo Paese e conservi la conferma.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Perché i clienti ci mandano all'improvviso questionari fornitori per la NIS2?
- Come rispondiamo a «avete un sistema di rilevamento delle intrusioni?» in un questionario cliente?
- Da dove dovrebbe iniziare un'azienda per prepararsi alla NIS2?
- Come fa una PMI un'analisi dei rischi cyber per la NIS2?
- Il mio Paese ha già recepito la NIS2 nel diritto nazionale?
Termini usati qui
- NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
- La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.
← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi