La Direttiva NIS2 (Direttiva UE 2022/2555), recepita in Italia con il Decreto Legislativo 138/2024, introduce obblighi stringenti per le organizzazioni classificate come soggetti essenziali o importanti. Tali enti devono comunicare una serie di informazioni attraverso la piattaforma digitale dell'Agenzia per la Cybersicurezza Nazionale (ACN) e mantenerle aggiornate. Per una comprensione completa dei requisiti NIS2, consultate la nostra guida dettagliata.
Obblighi di comunicazione
Le organizzazioni devono fornire le seguenti informazioni:
- Responsabili per la sicurezza: Dati anagrafici e di contatto delle persone fisiche responsabili, inclusi rappresentante legale e/o procuratore.
- Punto di contatto e sostituto: Designazione del punto di contatto NIS e del relativo sostituto, con indicazione dei rispettivi ruoli e recapiti aggiornati.
- Infrastrutture digitali: Elenco degli indirizzi IP pubblici e dei domini utilizzati dall'organizzazione.
- Presenza UE: Elenco degli Stati membri in cui l'organizzazione eroga servizi rientranti nel perimetro della Direttiva.
- Organi direttivi: Composizione degli organi di amministrazione e direzione.
- Accordi di condivisione: Dettagli sugli accordi attivi di condivisione delle informazioni.
È fondamentale mantenere aggiornate queste informazioni; ogni variazione deve essere comunicata entro 14 giorni.
Conseguenze della non conformità
La mancata osservanza degli obblighi può comportare sanzioni significative:
- Soggetti essenziali: Fino a 10 milioni di euro o il 2% del fatturato annuo globale.
- Soggetti importanti: Fino a 7 milioni di euro o l'1,4% del fatturato annuo globale.
- Dirigenti: Possibili sanzioni personali, inclusa l'interdizione.
È quindi imperativo per le organizzazioni agire tempestivamente per garantire la conformità.
Supporto da Aegister
Aegister offre supporto specialistico per accompagnare le organizzazioni nel percorso di conformità alla Direttiva NIS2, fornendo:
- Consulenza per l'identificazione degli obblighi specifici.
- Assistenza nella raccolta e nell'invio delle informazioni richieste.
- Formazione del personale sui nuovi requisiti normativi.
- Supporto nella gestione delle comunicazioni con l'ACN.
Per ulteriori informazioni e per pianificare un intervento personalizzato, contattateci.
