# La NIS2 richiede la cifratura?

Richiede politiche e procedure sull'uso della crittografia e, se del caso, della cifratura (articolo 21, paragrafo 2, lettera h). Significa decidere per iscritto dove e come l'azienda cifra: i dati in transito (TLS per siti, posta e accesso remoto), i dati a riposo (cifratura dei dischi dei portatili, backup e database cifrati) e la gestione di chiavi e certificati, compreso chi vi accede e come vengono rinnovati. Basi le scelte sulle raccomandazioni attuali dell'autorità nazionale, come l'ACN in Italia, o dell'ENISA, e tenga un inventario di dove si usa la crittografia, così da poter sostituire algoritmi deboli quando le indicazioni cambiano. NetSenX analizza i metadati del traffico e non lo decifra mai; dove l'agente cattura i pacchetti, su Linux o come sensore SPAN o TAP, legge gli handshake TLS, il che aiuta a mostrare quali connessioni usano una cifratura debole o superata.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [NIS2: ambito e obblighi](https://netsenx.com/it/faq/nis2) · https://netsenx.com/it/faq/does-nis2-require-encryption

## Da leggere dopo

- https://netsenx.com/it/nis2-network-monitoring
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [La NIS2 richiede backup e un piano di continuità operativa?](https://netsenx.com/it/faq/does-nis2-require-backups-and-business-continuity)
- [Che cosa dice la NIS2 sulla sicurezza della catena di approvvigionamento?](https://netsenx.com/it/faq/what-does-nis2-say-about-supply-chain-security)
- [La NIS2 richiede un inventario degli asset IT?](https://netsenx.com/it/faq/does-nis2-require-an-asset-inventory)
- [Chi vigila sul rispetto della NIS2 e che cosa può fare l'autorità?](https://netsenx.com/it/faq/who-supervises-nis2-and-what-can-they-do)
- [La NIS2 si applica alle aziende con sede fuori dall'UE?](https://netsenx.com/it/faq/does-nis2-apply-to-companies-outside-the-eu)