Che cosa conta come incidente significativo secondo la NIS2?

Un incidente che ha causato o può causare una grave perturbazione operativa dei servizi o perdite finanziarie per l'azienda, oppure che ha colpito o può colpire altre persone o organizzazioni causando perdite materiali o immateriali considerevoli. È il criterio dell'articolo 23, paragrafo 3, e solo gli incidenti significativi vanno notificati. «Può causare» significa che non si aspetta che il danno si verifichi. Per alcuni fornitori digitali, come quelli di cloud, DNS e servizi gestiti, il regolamento di esecuzione (UE) 2024/2690 fissa soglie più precise; per gli altri possono pubblicare indicazioni le leggi e le autorità nazionali. Stabilisca in anticipo, nella procedura di gestione degli incidenti, quali criteri userà, per esempio servizi fermi oltre un certo tempo, dati dei clienti coinvolti o un attore criminale, e chi decide. NetSenX monitora le scadenze una volta presa la decisione; la decisione spetta a Lei.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi