Un incidente, più notifiche: come si combinano NIS2, GDPR e DORA?

Ogni norma ha la propria notifica, il proprio destinatario e il proprio termine, e un incidente può attivarne più d'una. Un incidente significativo presso un soggetto interessato va al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. o all'autorità competente ai sensi dell'articolo 23 della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.; se riguarda dati personali, il titolare lo notifica anche all'autorità di protezione dei dati ai sensi dell'articolo 33 del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).; un'entità finanziaria segnala gli incidenti gravi connessi alle TIC ai sensi dell'articolo 19 del DORA anziché della NIS2; e un fabbricante di prodotti può avere obblighi in base al regolamento sulla ciberresilienza, si veda il regolamento (UE) 2024/2847, articolo 14. Alcuni sistemi nazionali offrono un portale unico, ma non dia per scontato che una notifica copra tutto. Tenga un unico fascicolo dell'incidente e generi ogni notifica da lì, così che i fatti coincidano. L'articolo 35 della NIS2 chiede inoltre alle autorità NIS2 di informare le autorità di protezione dei dati delle violazioni di cui vengono a conoscenza. NetSenX monitora le scadenze NIS2 e prepara una bozza di notifica GDPR articolo 33 dagli stessi dati.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi