Chi è responsabile della NIS2 in un'azienda?

L'organo di gestione. L'articolo 20 della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. chiede agli organi di gestione dei soggetti essenziali e importanti di approvare le misure di gestione dei rischi di cibersicurezza, di sovrintenderne l'attuazione e di rispondere delle violazioni, e ai loro membri di seguire una formazione. In pratica amministratori o consiglio non possono scaricare la responsabilità sull'IT o su un fornitore, anche se altri svolgono il lavoro: approvano le misure, ricevono rapporti regolari e devono poter dimostrare che la supervisione c'è stata. Le leggi nazionali aggiungono i dettagli. In Germania, per esempio, l'articolo 38 della BSIG obbliga la direzione ad attuare e sorvegliare le misure, la rende responsabile verso la società secondo il diritto societario e richiede una formazione regolare. Nomini una persona per gestire il programma ogni giorno e verbalizzi ogni revisione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi