18/12/2024

NEWS N° 635 DICEMBRE 2024 – DIRETTIVA NIS 2: L’OBBLIGO DELLA CYBERSECURITY E’ AGGIORNATO

Per informazioni rivolgersi: Dott. Paolo Corradini (paolocorradini@atseco.it)
Reggio Emilia, 18 dicembre 2024

Dal 16 ottobre 2024 è in vigore la nuova normativa Network and Information Security (direttiva NIS) di derivazione europea (per approfondimenti si veda newsletter ATS-Consulenti Associati – n°626 di Ottobre 2024).

Il recepimento della direttiva con il decreto legislativo del 4 settembre 2024, n. 138 (decreto NIS), mira a garantire l’aumento del livello di sicurezza informatica del tessuto produttivo e delle Pubbliche Amministrazioni del Paese, in armonia con gli altri Stati membri dell’Unione Europea.

L’Agenzia per la Cybersicurezza Nazionale (ACN) è l’Autorità competente NIS.

Dal 1° dicembre 2024 al 28 febbraio 2025, le medie e grandi imprese, in alcuni casi anche le piccole e microimprese, e le Pubbliche amministrazioni a cui si applica la nuova normativa devono registrarsi sul portale servizi ACN.

In seguito, si avvierà, ad aprile 2025, un percorso condiviso di rafforzamento della sicurezza informatica.

Per poter procedere agli obblighi di legge è quindi necessario registrarsi sul portale dell’Agenzia per la Cybersicurezza Nazionale, tale attività non è delegabile in quanto ogni organizzazione potrà effettuarlo solo con lo SPID personale del punto di contatto, l’agenzia ha pubblicato un tutorial apposito sul proprio sito: https://www.acn.gov.it/portale/nis

Il video illustra come il punto di contatto (persona responsabile per l’azienda) debba compilare per l’organizzazione le informazioni relative al

  • contesto
  • caratterizzazione
  • tipologie di soggetto

Infine deve effettuare l’autovalutazione in una delle tre seguenti tipologie:

  • soggetto essenziale
  • importante
  • fuori ambito

ACS verificherà entro il 15 aprile 2025 il censimento.

La mancata registrazione, che ACN definisce obbligatoria per tutti i soggetti a cui si applica la normativa NIS, entro il 28 febbraio 2025 comporterà l’applicazione di una sanzione pari al 0,1% del fatturato annuo.

ATS-Consulenti Associati s.r.l. è a disposizione per supportare a livello consulenziale le aziende nella fase di registrazione al portale e di sviluppo di un sistema atto ad adempiere agli obblighi della normativa NIS2.