Il Consiglio Europeo ed il Parlamento europeo hanno recentemente raggiunto un\u2019intesa politica sulle nuove misure per un livello comune elevato di cibersicurezza in tutta l’Unione, al fine di migliorare ulteriormente la resilienza e le capacit\u00e0 di risposta agli incidenti del settore pubblico e privato e dell’UE nel suo insieme.<\/p>\n
Si tratta della nuova Direttiva denominata \u201cNIS2\u201d che, una volta definitivamente adottata, andr\u00e0 a sostituir\u00e0 l’attuale Direttiva 2016\/1148 sulla sicurezza delle reti e dei sistemi informativi (NIS), primo strutturato atto legislativo a livello europeo sulla sicurezza informatica, ancora in corso di vigenza.<\/p>\n
Adottata nel lontano maggio 2016 la e recepita in Italia con il D.lgs. 18 maggio 2018, n. 65 (anche detto \u201cdecreto legislativo NIS\u201d), la NIS ha risposto alla progressiva esposizione dell’Europa alle minacce informatiche che nel corso degli anni sono diventate sempre pi\u00f9 frequenti e pervasive, per via di un aumento esponenziale della superficie esposta nell\u2019ecosistema digitale, ormai sempre pi\u00f9 eterogeneamente interconnesso.<\/p>\n
La direttiva NIS2 mira a fronteggiare ulteriormente questo trend di escalation cyber, rispondendo all\u2019esigenza di protezione, in modo omogeneo nel lungo termine, a livello europeo, dei servizi e presidi essenziali e strategici di ciascuno Stato membro, includendo adesso anche Organizzazioni di medie e grandi dimensioni di pi\u00f9 settori critici per l’economia e la societ\u00e0, compresi i fornitori di servizi pubblici di comunicazione elettronica, servizi digitali, acque reflue e gestione dei rifiuti, produzione di prodotti critici, servizi postali e di corriere e pubblica amministrazione, sia a livello centrale che regionale.
\nIl requisito dimensionale rappresenta peraltro una delle novit\u00e0 maggiormente significative dell\u2019intesa politica perch\u00e9 i soggetti inclusi nell\u2019alveo applicativo della nuova Direttiva verranno espressamente indicati dal Legislatore europeo, che ne circoscriver\u00e0 l\u2019ambito sulla base dei criteri di proporzionalit\u00e0, un livello di gestione del rischio e criticit\u00e0.
\nA tal riguardo vale la pena di evidenziare che la NIS2 si applicher\u00e0 agli enti della pubblica amministrazione a livello centrale e regionale, riservandosi ai singoli Stati membri l\u2019opportunit\u00e0 di estenderne l\u2019applicazione a livello pi\u00f9 periferico.<\/p>\n
La NIS2 includer\u00e0 anche l\u2019adozione di misure di gestione del rischio di cibersicurezza per il settore sanitario, con particolare riferimento ai produttori di dispositivi medicali, proprio per rispondere alle crescenti minacce alla sicurezza rilevate durante la pandemia di COVID-19.
\nDunque, la nuova direttiva intende rafforzare i requisiti di sicurezza informatica imposti alle aziende, attraverso l\u2019introduzione di un quadro normativo che preveda un meccanismo pi\u00f9 omogeneo ed efficace sia in termini di requisiti sia di misure di sicurezza, per la cooperazione nella gestione del rischio, degli incidenti nonch\u00e9 per lo snellimento degli obblighi di segnalazione in tutti i settori che rientrano nel perimetro dalla direttiva, nell\u2019ambito di EU-CyCLONe, ossia dell\u2019organizzata rete europea di collegamento per le crisi informatiche, che sosterr\u00e0 la gestione coordinata degli incidenti di sicurezza informatica su larga scala e favorir\u00e0 la condivisione di best practices a livello nazionale ed europeo.
\nA tal riguardo, la NIS2 nell\u2019aggiornare l’elenco dei settori e delle attivit\u00e0 soggetti agli obblighi di sicurezza informatica andr\u00e0 anche a prevedere una serie di rimedi e sanzioni per garantirne l\u2019effettiva applicazione.<\/p>\n
A tal proposito, di fondamentale importanza \u00e8 il tema della sicurezza delle catene di approvvigionamento e delle relazioni con i fornitori che vede introdurre adesso la responsabilit\u00e0 del top management nel caso di mancata osservanza degli obblighi di sicurezza informatica, introducendo altres\u00ec misure di vigilanza pi\u00f9 rigorose per le autorit\u00e0 nazionali.<\/p>\n
L’accordo provvisorio raggiunto, nel caso di definitiva approvazione da parte del Consiglio europeo e del Parlamento europeo preveder\u00e0 a carico degli Stati membri un generale obbligo di recepimento della nuova Direttiva negli ordinamenti giuridici nazionali nel termine dilatorio di 21 mesi dalla sua entrata in vigore.<\/p>\n","protected":false},"excerpt":{"rendered":"
Il Consiglio Europeo ed il Parlamento europeo hanno recentemente raggiunto un\u2019intesa politica sulle nuove misure per un livello comune elevato di cibersicurezza in tutta l’Unione, al fine di migliorare ulteriormente la resilienza e le capacit\u00e0 di risposta agli incidenti del settore pubblico e privato e dell’UE nel suo insieme. Si tratta della nuova Direttiva denominata […]<\/p>\n","protected":false},"author":1,"featured_media":6744,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[632],"tags":[],"yoast_head":"\n