Che cos'è il regolamento di esecuzione (UE) 2024/2690 della NIS2?

È l'atto della Commissione che fissa requisiti tecnici e metodologici dettagliati per le misure dell'articolo 21 di alcuni soggetti digitali, e definisce quando un incidente presso di loro è significativo. Si applica a fornitori di servizi DNS, registri dei nomi di dominio di primo livello, fornitori di servizi di cloud computing, di data center e di reti di distribuzione dei contenuti, fornitori di servizi gestiti e di servizi di sicurezza gestiti, mercati online, motori di ricerca, piattaforme di social network e prestatori di servizi fiduciari. Per loro il regolamento, direttamente applicabile senza recepimento, descrive che cosa deve contenere ogni misura, dalla gestione dei rischi e degli incidenti al controllo degli accessi e alla crittografia. La legge tedesca gli dà priorità per questi tipi di soggetto. Se Lei non rientra tra questi, resta comunque una checklist utile e concreta per strutturare le Sue misure, e i clienti dei fornitori di servizi gestiti si aspettano spesso che i fornitori la seguano.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi