{"id":3673,"date":"2024-08-22T13:05:37","date_gmt":"2024-08-22T11:05:37","guid":{"rendered":"https:\/\/www.web1.infostargroup.it\/?p=3673"},"modified":"2025-06-19T11:09:13","modified_gmt":"2025-06-19T09:09:13","slug":"cybersecurity-e-direttive-nis2-i-punti-di-intervento","status":"publish","type":"post","link":"\/var\/www\/clients\/client2\/web9\/cybersecurity-e-direttive-nis2-i-punti-di-intervento\/","title":{"rendered":"Cybersecurity e direttive NIS2. I punti di intervento."},"content":{"rendered":"<div class=\"flex max-w-full flex-col flex-grow\">\n<div class=\"min-h-[20px] text-message flex w-full flex-col items-end gap-2 break-words [.text-message+&amp;]:mt-5 overflow-x-auto whitespace-pre-wrap\" dir=\"auto\" data-message-author-role=\"assistant\" data-message-id=\"f9ccbfed-3376-443d-b136-2b3ecb6b9ef2\">\n<div class=\"flex w-full flex-col gap-1 empty:hidden first:pt-[3px]\">\n<div class=\"markdown prose w-full break-words dark:prose-invert light\">\n<p>Il legame tra <strong>cybersecurity<\/strong> e la <strong>direttiva NIS2<\/strong> \u00e8 stretto, poich\u00e9 la <strong>NIS2<\/strong> \u00e8 un quadro normativo dell&#8217;Unione Europea progettato per migliorare la sicurezza informatica e la resilienza delle infrastrutture critiche e dei settori essenziali. Vediamo in dettaglio il rapporto tra i due:<\/p>\n<h3>A. <strong>Cos&#8217;\u00e8 la NIS2?<\/strong><\/h3>\n<p>La <strong>NIS2 (Network and Information Security Directive 2)<\/strong> \u00e8 una revisione e un ampliamento della direttiva NIS (del 2016), con l&#8217;obiettivo di rafforzare la sicurezza delle reti e dei sistemi informativi in tutta l&#8217;UE. \u00c8 stata approvata nel 2022 e sostituir\u00e0 la NIS originale, ampliando il suo campo di applicazione e imponendo regole pi\u00f9 severe. La <strong>direttiva NIS2<\/strong> \u00e8 entrata in vigore il <strong>16 gennaio 2023<\/strong>, ma gli Stati membri dell&#8217;Unione Europea hanno tempo fino al <strong>17 ottobre 2024<\/strong> per recepirla nella loro legislazione nazionale. Ci\u00f2 significa che, entro quella data, ogni Stato membro deve aver adottato le misure legislative, regolamentari e amministrative necessarie per conformarsi alla direttiva.<\/p>\n<h3>B. <strong>Obiettivi della NIS2<\/strong><\/h3>\n<p>La NIS2 ha come obiettivi principali:<\/p>\n<ul>\n<li><strong>Migliorare la cybersecurity<\/strong> a livello dell&#8217;Unione Europea.<\/li>\n<li><strong>Aumentare la resilienza<\/strong> dei settori considerati critici, come energia, trasporti, sanit\u00e0, finanza, acqua, e i fornitori di infrastrutture digitali.<\/li>\n<li>Stabilire una <strong>cooperazione pi\u00f9 stretta<\/strong> tra gli Stati membri dell&#8217;UE e potenziare le capacit\u00e0 di risposta a incidenti di sicurezza informatica.<\/li>\n<li><strong>Imporre obblighi di sicurezza<\/strong> alle organizzazioni in termini di gestione del rischio informatico e notifica di incidenti.<\/li>\n<\/ul>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-3687\" src=\"https:\/\/www.web1.infostargroup.it\/wp-content\/uploads\/2024\/08\/NIS2-1024x585.jpg\" alt=\"\" width=\"1024\" height=\"585\" srcset=\"\/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/NIS2-1024x585.jpg 1024w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/NIS2-300x171.jpg 300w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/NIS2-768x439.jpg 768w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/NIS2-1536x878.jpg 1536w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/NIS2-2048x1170.jpg 2048w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h3>C. <strong>Implicazioni per la Cybersecurity<\/strong><\/h3>\n<p>La NIS2 ha un impatto diretto sulla <strong>cybersecurity<\/strong> perch\u00e9:<\/p>\n<ul>\n<li>Impone alle organizzazioni di adottare <strong>misure preventive<\/strong> per mitigare i rischi legati alla sicurezza informatica.<\/li>\n<li>Le aziende devono attuare <strong>misure tecniche e organizzative<\/strong> adeguate per proteggere le reti e i sistemi informativi, come la gestione delle vulnerabilit\u00e0, la sicurezza delle comunicazioni, il controllo degli accessi e la risposta agli incidenti.<\/li>\n<li>La direttiva stabilisce che le organizzazioni devono avere <strong>piani di risposta<\/strong> agli incidenti di cybersecurity e notificarli tempestivamente alle autorit\u00e0 competenti.<\/li>\n<li>La NIS2 promuove una <strong>condivisione delle informazioni<\/strong> pi\u00f9 efficace tra gli Stati membri per contrastare meglio le minacce informatiche globali.<\/li>\n<\/ul>\n<h3>D. <strong>Aumento delle Sanzioni<\/strong><\/h3>\n<p>La NIS2 introduce <strong>sanzioni pi\u00f9 severe<\/strong> per le organizzazioni che non rispettano i requisiti di sicurezza informatica, allineandosi alla logica del <strong>GDPR<\/strong> (General Data Protection Regulation). Le sanzioni possono essere significative, incentivando le imprese a investire in soluzioni di cybersecurity avanzate.<\/p>\n<h3>E. <strong>Ampia Applicazione<\/strong><\/h3>\n<p>Rispetto alla NIS originale, la NIS2 <strong>amplia il campo di applicazione<\/strong> della normativa, includendo un numero maggiore di settori e tipologie di organizzazioni (anche pi\u00f9 piccole) che devono adottare <strong>misure di cybersecurity obbligatorie:<\/strong><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-3677\" src=\"https:\/\/www.web1.infostargroup.it\/wp-content\/uploads\/2024\/08\/applicazione-NIS2.jpg\" alt=\"\" width=\"882\" height=\"654\" srcset=\"\/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/applicazione-NIS2.jpg 882w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/applicazione-NIS2-300x222.jpg 300w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/applicazione-NIS2-768x569.jpg 768w\" sizes=\"auto, (max-width: 882px) 100vw, 882px\" \/><\/p>\n<p>\u2022 Rispetto alla <strong>NIS1<\/strong> non pi\u00f9 solo le aziende operanti nei settori altamente critici\/essenziali, ma anche soggetti operanti in ambiti differenti, distinguendo tra settori <strong>essenziali<\/strong> e <strong>importanti<\/strong><\/p>\n<p>\u2022 Rientrano nell&#8217;ambito di applicazione solo le organizzazioni di medie-grandi dimensioni:<\/p>\n<p>\u2022 <span style=\"color: #3366ff;\"><strong>medie: 50-250 dipendenti<\/strong><\/span><br \/>\n\u2022 <span style=\"color: #3366ff;\"><strong>grandi: &gt;250 dipendenti<\/strong><\/span><br \/>\n\u2022 <span style=\"color: #3366ff;\"><strong>sono escluse le imprese con &lt;50 dipendenti o un fatturato annuo &lt;10 milioni di euro, a meno che non siano di importanza critica per la societ\u00e0<\/strong><\/span><\/p>\n<p>\u2022 <span style=\"color: #3366ff;\"><strong>Deve essere considerata l&#8217;intera catena di approvvigionamento a prescindere dalle dimensioni delle aziende fornitrici<\/strong><\/span><\/p>\n<\/div>\n<div class=\"markdown prose w-full break-words dark:prose-invert light\">\n<h3><\/h3>\n<h3>F. <strong>Punti di intervento<\/strong><\/h3>\n<p>La direttiva prevede che le organizzazioni e le aziende intervengano sui seguenti <strong>10 punti<\/strong> e come passo ulteriore, \u00e8 fatto obbligo di segnalare tempestivamente gli incidenti informatici e le cristicit\u00e0 annesse sul portale del <strong>CSIRT<\/strong> (Computer Security Incident Response Team):<\/p>\n<p><strong>1 &#8211; <span style=\"color: #3366ff;\"><em>RISK MANAGEMENT<\/em><\/span><\/strong><br \/>\nStrutturare politiche di analisi dei rischi e di sicurezza dei sistemi informatici organizzativi<\/p>\n<p><strong>2 &#8211; <span style=\"color: #3366ff;\"><em>GESTIONE INCIDENTI<\/em><\/span><\/strong><br \/>\nCreare piani operativi e procedure standardizzate di gestione degli<br \/>\nincidenti informatici<\/p>\n<p><strong>3 &#8211; <span style=\"color: #3366ff;\"><em>BUSINESS CONTINUITY<\/em><\/span><\/strong><br \/>\nAssicurare la continuit\u00e0 operativa con backup, procedure di crisis response e disaster recovery<\/p>\n<p><strong>4 &#8211;<span style=\"color: #3366ff;\"><em> SUPPLY CHAIN<\/em><\/span><\/strong><br \/>\nGarantire la sicurezza della catena di approvvigionamento, compresi i rapporti con i fornitori<\/p>\n<p><strong>5 &#8211; <span style=\"color: #3366ff;\"><em>SICUREZZA DEI SISTEMI<\/em><\/span><\/strong><br \/>\nMettere in sicurezza gli asset informatici e di rete in ogni fase, dallo sviluppo alla manutenzione<\/p>\n<p><strong>6 &#8211; <span style=\"color: #3366ff;\"><em>STRATEGIE CYBER<\/em><\/span><\/strong><br \/>\nCreare strategie e procedure per valutare l&#8217;efficacia delle misure di contrasto ai rischi di cyber sicurezza<\/p>\n<p><strong>7 &#8211; <span style=\"color: #3366ff;\"><em>FORMAZIONE<\/em><\/span><\/strong><br \/>\nCreare e rispettare pratiche di igiene informatica di base e garantire formazione in materia di cybersecurity<\/p>\n<p><strong>8 &#8211; <span style=\"color: #3366ff;\"><em>CRITTOGRAFIA<\/em><\/span><\/strong><br \/>\nStabilire politiche e procedure relative all&#8217;uso della crittografia e della cifratura per le attivit\u00e0 organizzative<\/p>\n<p><strong>9 &#8211; <span style=\"color: #3366ff;\"><em>SICUREZZA DEL PERSONALE<\/em><\/span><\/strong><br \/>\nGarantire la sicurezza informatica per il personale, impostando strategie di controllo dell&#8217;accesso e gestione degli operatori<\/p>\n<p><strong>10 &#8211; <span style=\"color: #3366ff;\"><em>AUTENTICAZIONE A PI\u00d9 FATTORI<\/em><\/span><\/strong><br \/>\nUsare soluzioni di autenticazione a pi\u00f9 fattori o di autenticazione continua e sistemi di comunicazione protetti<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-3701\" src=\"https:\/\/www.web1.infostargroup.it\/wp-content\/uploads\/2024\/08\/stop-hacker-1024x585.jpg\" alt=\"\" width=\"1024\" height=\"585\" srcset=\"\/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/stop-hacker-1024x585.jpg 1024w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/stop-hacker-300x171.jpg 300w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/stop-hacker-768x439.jpg 768w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/stop-hacker-1536x878.jpg 1536w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/stop-hacker.jpg 1559w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h3>G. <strong>Coordinamento Europeo<\/strong><\/h3>\n<p>La direttiva rafforza la cooperazione tra gli Stati membri attraverso un quadro di gestione e risposta congiunta agli incidenti di cybersecurity, aumentando la <strong>condivisione delle informazioni<\/strong> e il coordinamento a livello europeo per prevenire e rispondere a minacce informatiche su larga scala.<\/p>\n<p>&nbsp;<\/p>\n<\/div>\n<\/div>\n<h3 class=\"consultazione\"><span style=\"color: #333399;\">DECRETO LEGISLATIVO\u00a04 settembre 2024, n. 138\u00a0<\/span><\/h3>\n<p class=\"consultazione\">Recepimento della direttiva (UE) 2022\/2555, relativa a misure per un livello comune elevato di cibersicurezza nell&#8217;Unione, recante modifica del regolamento (UE) n. 910\/2014 e della direttiva (UE) 2018\/1972 e che abroga la direttiva (UE) 2016\/1148. (24G00155).<\/p>\n<p class=\"note\"><span class=\"rosso\">Entrata in vigore del provvedimento: 16\/10\/2024. Vedi link seguente:<\/span><\/p>\n<div class=\"flex w-full flex-col gap-1 empty:hidden first:pt-[3px]\">\n<div class=\"markdown prose w-full break-words dark:prose-invert light\">\n<p><a href=\"https:\/\/www.gazzettaufficiale.it\/eli\/id\/2024\/10\/01\/24G00155\/SG\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-3795\" src=\"https:\/\/www.web1.infostargroup.it\/wp-content\/uploads\/2024\/08\/gazzetta-ufficiale.jpg\" alt=\"\" width=\"510\" height=\"81\" srcset=\"\/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/gazzetta-ufficiale.jpg 981w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/gazzetta-ufficiale-300x48.jpg 300w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/gazzetta-ufficiale-768x122.jpg 768w\" sizes=\"auto, (max-width: 510px) 100vw, 510px\" \/><\/a><\/p>\n<p>&nbsp;<\/p>\n<h3><\/h3>\n<h3>Dal 1\u00b0 dicembre 2024 al 28 febbraio 2025 i soggetti pubblici e privati a cui si applica la NIS devono manifestarsi all\u2019Autorit\u00e0 nazionale competente NIS registrandosi sulla piattaforma digitale che sar\u00e0 resa disponibile da ACN:<\/h3>\n<p><a href=\"https:\/\/www.acn.gov.it\/portale\/nis\/registrazione\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-4178\" src=\"https:\/\/www.web1.infostargroup.it\/wp-content\/uploads\/2024\/08\/ACN.png\" alt=\"\" width=\"356\" height=\"117\" srcset=\"\/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/ACN.png 687w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/ACN-300x99.png 300w\" sizes=\"auto, (max-width: 356px) 100vw, 356px\" \/><\/a><\/p>\n<h3>Conclusione<\/h3>\n<p>In sintesi, la NIS2 \u00e8 un pilastro fondamentale per la <strong>cybersecurity<\/strong> in Europa, poich\u00e9 obbliga le organizzazioni a implementare standard pi\u00f9 elevati di sicurezza informatica e a collaborare a livello europeo per affrontare le minacce sempre pi\u00f9 sofisticate nel panorama digitale. <strong>Infostar, con i suoi partner, \u00e8 in grado di seguire le sue aziende clienti in questo importante percorso, contatta il nostro staff per un primo incontro gratuito.<\/strong><\/p>\n<\/div>\n<p>Informazioni riprese dall&#8217;agenzia di stampa nazionale Dire:<\/p>\n<p><a href=\"https:\/\/www.dire.it\/10-09-2024\/1077514-cybersicurezza-feregotto-infostar-nis2-ue-norme-piu-stringenti\/\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-1653\" src=\"https:\/\/www.web1.infostargroup.it\/wp-content\/uploads\/2023\/01\/dire.jpg\" alt=\"\" width=\"179\" height=\"101\" \/><\/a><\/p>\n<div class=\"markdown prose w-full break-words dark:prose-invert light\">\n<p>&nbsp;<\/p>\n<\/div>\n<p><a href=\"https:\/\/www.web1.infostargroup.it\/contatti\/\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-3704\" src=\"https:\/\/www.web1.infostargroup.it\/wp-content\/uploads\/2024\/08\/CONTATTACI-1024x174.jpg\" alt=\"\" width=\"259\" height=\"44\" srcset=\"\/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/CONTATTACI-1024x174.jpg 1024w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/CONTATTACI-300x51.jpg 300w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/CONTATTACI-768x130.jpg 768w, \/var\/www\/clients\/client2\/web9\/wp-content\/uploads\/2024\/08\/CONTATTACI.jpg 1278w\" sizes=\"auto, (max-width: 259px) 100vw, 259px\" \/><\/a><\/p>\n<div class=\"markdown prose w-full break-words dark:prose-invert light\">\n<p>&nbsp;<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Il legame tra cybersecurity e la direttiva NIS2 \u00e8 stretto, poich\u00e9 la NIS2 \u00e8 un quadro normativo dell&#8217;Unione Europea progettato per migliorare la sicurezza informatica e la resilienza delle infrastrutture critiche e dei settori essenziali. Vediamo in dettaglio il rapporto tra i due: A. Cos&#8217;\u00e8 la NIS2? La NIS2 (Network and Information Security Directive 2) [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":3687,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[32],"tags":[82],"class_list":["post-3673","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-cybersecurity"],"acf":[],"_links":{"self":[{"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/posts\/3673","targetHints":{"allow":["GET"]}}],"collection":[{"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/comments?post=3673"}],"version-history":[{"count":28,"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/posts\/3673\/revisions"}],"predecessor-version":[{"id":4179,"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/posts\/3673\/revisions\/4179"}],"wp:featuredmedia":[{"embeddable":true,"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/media\/3687"}],"wp:attachment":[{"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/media?parent=3673"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/categories?post=3673"},{"taxonomy":"post_tag","embeddable":true,"href":"\/var\/www\/clients\/client2\/web9\/wp-json\/wp\/v2\/tags?post=3673"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}