Che cosa devono approvare i membri del vertice secondo l'articolo 20 della NIS2?

Le misure di gestione dei rischi di cibersicurezza che il soggetto adotta ai sensi dell'articolo 21, e devono anche sovrintenderne l'attuazione. In pratica il vertice approva un breve insieme di documenti e decisioni: l'analisi dei rischi e le priorità che ne derivano, le politiche di sicurezza che coprono le dieci aree dell'articolo 21, paragrafo 2, la procedura di gestione e notifica degli incidenti, il piano di continuità e di backup, l'approccio alla sicurezza dei fornitori, e budget e responsabili di ogni area. Approvare non è una firma una tantum: il vertice deve ricevere regolarmente rapporti sull'efficacia delle misure, decidere sulle lacune e verbalizzare le decisioni. Chieda prove, non solo politiche: test di ripristino, copertura del monitoraggio, registro degli incidenti. NetSenX fornisce prove per il rilevamento e la gestione degli incidenti di rete; approvare il resto resta compito del vertice.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi