Come si combinano NIS2, GDPR, DORA, CRA e AI Act?

Ciascuno riguarda un oggetto diverso, quindi la stessa azienda può essere soggetta a più norme insieme. NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. riguarda la cibersicurezza delle organizzazioni dei settori elencati: misure di gestione del rischio, responsabilità degli organi di gestione e notifica degli incidenti significativi ai sensi dell’articolo 23. Il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). riguarda i dati personali, ovunque siano trattati, compreso l’obbligo di notificare le violazioni ai sensi dell’articolo 33. DORA è la norma speciale per le entità finanziarie e prevale su NIS2 dove si sovrappongono. Il CRA riguarda i prodotti con elementi digitali e obbliga le società che li fabbricano e vendono. L’AI Act riguarda i sistemi di IA e obbliga fornitori e deployer in base al rischio. Un attacco ransomware a un fornitore di un ospedale può quindi far scattare lo stesso giorno una notifica NIS2 e una notifica GDPR, e la falla di prodotto che lo ha permesso può diventare la segnalazione CRA del fabbricante. Stabilisca quali norme La riguardano, chi se ne occupa e come un’unica registrazione dell’incidente può alimentare più notifiche. NetSenX segue le scadenze NIS2 per incidente e, dal piano Starter, prepara una bozza GDPR; non invia nulla.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi