Che cosa chiede la NIS2 a un'azienda di medie dimensioni che vi rientra?

In sintesi quattro cose. Primo, governance: l'organo di gestione approva le misure di cibersicurezza, le sorveglia e segue una formazione (articolo 20). Secondo, gestione dei rischi: misure tecniche, operative e organizzative adeguate e proporzionate, basate su un approccio multirischio, che coprano almeno le dieci aree dell'articolo 21, paragrafo 2, dall'analisi dei rischi e dalla gestione degli incidenti a backup, catena di approvvigionamento, crittografia, controllo degli accessi e autenticazione a più fattori. Terzo, notifica: gli incidenti significativi vanno al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. o all'autorità competente per fasi, un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese (articolo 23). Quarto, registrazione e vigilanza come prevede la legge nazionale. Proporzionato significa commisurato a dimensioni ed esposizione. NetSenX aiuta con il rilevamento, le prove dell'incidente e il monitoraggio delle scadenze; il resto è il Suo programma.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi