NIS 2 – Nuovi requisiti
31 Luglio 2024 / Articoli
La fine del 2024 non è segnata solo dai whistleblower, ma anche dalla “Cyber Security”. Lo dobbiamo alla direttiva NIS 2 e al regolamento DORA. Oggi, qualche parola sulla NIS 2.
Entro il 17 ottobre 2024, la Polonia deve attuare la direttiva NIS 2 dell’UE, che mira a garantire la resilienza delle entità importanti dal punto di vista dell’interesse pubblico alle minacce informatiche. Ciò richiede l’implementazione di procedure e formazione adeguate, tra cui: analisi dei rischi e sicurezza dei sistemi informatici, gestione degli incidenti, continuità operativa, gestione delle crisi, sicurezza della catena di approvvigionamento e altro.
Il NIS 2 riguarderà una serie di entità che non sono ancora state regolamentate dal NIS 1. Secondo le bozze di modifica della legge sul sistema nazionale di sicurezza informatica (UKSC), le entità che dovrebbero essere particolarmente interessate al NIS 2 includono:
✔️ Energia
✔️ Trasporti
✔️ Banche
✔️ Infrastrutture dei mercati finanziari
✔️ Assistenza sanitaria
✔️ Fornitura e distribuzione di acqua potabile
✔️ Infrastrutture digitali
✔️ acque reflue
✔️ Gestione dei servizi IT
✔️ Settore pubblico
✔️ Spazio
✔️ Servizi postali e di corriere
✔️ gestione dei rifiuti
✔️ Produzione, lavorazione e distribuzione di prodotti chimici
✔️ produzione, lavorazione e distribuzione di alimenti
✔️ Produzione
✔️ Fornitori di servizi digitali
✔️ Ricerca
L’elenco è lungo 😊. Inoltre, la bozza dell’UKSC richiede l’auto-identificazione delle entità che soddisfano i criteri e l’iscrizione al registro pertinente.
L’emendamento dell’UKSC, secondo la bozza, entrerà in vigore entro un mese dalla pubblicazione. Questo tempo non sarà sufficiente per attuare pienamente i nuovi obblighi. Pertanto, stiamo già proponendo l’audit e l’implementazione del NIS 2 per i nostri clienti, sulla base degli standard PN-EN ISO/IEC 27001, PN-EN ISO/IEC 22301 e delle migliori pratiche di mercato. Una volta completata la legislazione, sarà sufficiente perfezionare le procedure.
E voi, vi state avvicinando alla NIS2 e siete pronti per la NIS?
Hai bisogno di aiuto con questo argomento?
Scrivi al nostro esperto
Articoli in questa categoria
Quali sfide legali deve affrontare l’intelligenza artificiale?
Quali sfide legali deve affrontare l’intelligenza artificiale?DORA all’orizzonte: i cambiamenti chiave per il settore finanziario 🏦
DORA all’orizzonte: i cambiamenti chiave per il settore finanziario 🏦Cosa deve tenere presente un datore di lavoro quando assume dei minori?
Cosa deve tenere presente un datore di lavoro quando assume dei minori?Anteprima del prossimo episodio del podcast “Diritto e nuove tecnologie”.
Anteprima del prossimo episodio del podcast “Diritto e nuove tecnologie”.Cosa dovrebbe contenere la Politica sull’uso dei sistemi di IA?
Cosa dovrebbe contenere la Politica sull’uso dei sistemi di IA?