Legislazione dell'UE in materia di cyber sicurezza

Il continuo sviluppo della digitalizzazione e dell'interconnessione all'interno della società ha portato ad aumentare il rischio di attacco informatico per istituzioni, imprese e cittadini.

Per cercare di ridurre questo fenomeno, incrementare il livello di sicurezza informatico e creare una strategia univoca, l'Unione Europea ha emanato la Direttiva NIS2 entrata in vigore il 17 gennaio 2023, recante aggiornamento delle norme in materia di cybersicurezza introdotte nel 2016.

Non trattandosi di un regolamento ma di una Direttiva, gli Stati Membri devono eseguirla entro la data prestabilita, il 18 ottobre 2024.

Tale Direttiva impone stringenti obblighi di cybersicurezza volti ad organizzazioni pubbliche o private che gestiscono servizi essenziali per la collettività, come ad esempio:

• società di produzione e distribuzione energia;
• servizi sanitari;
• trasporti;
• infrastrutture di comunicazione elettronica;
• servizi bancari e finanziari.

Inoltre, sono coinvolti anche i fornitori di servizi digitali che includono le piattaforme online:

• e-commerce;
• motori di ricerca;
• cloud computing;
• gestione dei servizi ICT, della pubblica amministrazione e dello spazio.

A detti soggetti sono stati aggiunti “altri settori critici” e “settori ad alta criticità”, indicati rispettivamente negli Allegati 1 e 2 della Direttiva e che soddisfano specifici criteri di dimensionamento, e due nuove categorie di attori definiti “Soggetti essenziali” e “Soggetti importanti”.

Per maggiori informazioni sulla Direttiva UE, sui nuovi obblighi in tema di sicurezza informatica che impone, sui soggetti tenuti a rispettarla e sulle modalità di adeguamento si rimanda al nuovo articolo, pubblicato nel blog del sito Cybersecurity PMI realizzato dal Sistema camerale.