In che cosa differiscono le leggi nazionali NIS2 tra i Paesi dell'UE?
Nei nomi, nelle autorità, nelle procedure e in alcuni dettagli, con un nucleo comune. Ogni legge nazionale deve contenere l'essenziale della direttiva: settori e regole dimensionali, le misure dell'articolo 21, gli obblighi degli organi di gestione, la notifica per fasi dell'articolo 23 e sanzioni almeno ai livelli dell'articolo 34. Differenze che incontrerà: chi sono l'autorità competente e il CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. e come contattarli; il portale di registrazione e le sue scadenze; se vengono inclusi altri soggetti, come alcuni enti pubblici o imprese più piccole; requisiti nazionali aggiuntivi, come i sistemi di rilevamento degli attacchi per gli impianti critici in Germania (articolo 31, comma 2, della BSIG) o un referente per la sicurezza designato; e la procedura e l'importo effettivo delle sanzioni. Se opera in più Paesi, associ ogni controllata alla sua legge e autorità nazionali e verifichi la legge di ciascun Paese, perché decidono i termini e le scadenze locali.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
Termini usati qui
- CSIRT (gruppo di risposta agli incidenti di sicurezza informatica)
- Il team nazionale a cui si notificano gli incidenti significativi.
← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi