NIS2 per le PMI: chi è obbligato e cosa fare

Chi riguarda

La NIS2 si applica in generale alle medie e grandi imprese che operano nei settori elencati negli allegati del decreto: tra gli altri energia, trasporti, sanità, acqua, infrastrutture digitali, servizi postali, gestione dei rifiuti, alimentare, chimica e diversi comparti manifatturieri. In alcuni casi riguarda anche aziende più piccole, per il tipo di servizio che offrono.

Se non siete sicuri, la prima cosa da fare è verificarlo con il vostro consulente, partendo dal codice ATECO e dalle dimensioni dell'azienda.

Cosa chiede ai soggetti obbligati

In sintesi, gli obblighi principali sono:

Registrarsi sulla piattaforma dell'Agenzia per la Cybersicurezza Nazionale (ACN), nella finestra annuale prevista
Adottare misure di gestione del rischio: analisi dei rischi, backup e continuità, controllo degli accessi, aggiornamenti, sicurezza della catena di fornitura
Notificare gli incidenti significativi: un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale
Coinvolgere gli organi di amministrazione, che rispondono delle misure adottate e devono formarsi

E se sono un fornitore?

Anche se la vostra azienda non è obbligata, potreste esserlo indirettamente: i soggetti NIS2 devono valutare la sicurezza dei loro fornitori, e chiederanno sempre più spesso garanzie, questionari e misure documentate. Avere le basi in ordine diventa un vantaggio commerciale.

Da dove partire

Le misure tecniche richieste sono in gran parte buone pratiche: backup separati e provati, accessi personali con autenticazione forte, aggiornamenti, reti separate, registrazione degli eventi, una procedura per gli incidenti. Partiamo da un'analisi della situazione attuale e costruiamo un piano documentato, insieme al vostro consulente legale.

rootlabs

Primo incontro gratuito, nella tua sede o al telefono

Valutiamo la tua posizione Apri un ticket

Verifica dell'applicabilità

Con il vostro consulente, partendo da settore e dimensioni.

Misure tecniche

Backup, accessi, aggiornamenti, reti, registri: le mettiamo in pratica.

Documentazione

Utile per l'ACN, per i clienti e per i controlli.

Domande frequenti

La NIS2 riguarda tutte le aziende?

No: riguarda soprattutto medie e grandi imprese di determinati settori, e alcune realtà più piccole per il servizio che offrono. Va verificato caso per caso.

Quando ci si registra all'ACN?

I soggetti obbligati si registrano sulla piattaforma dell'ACN nella finestra annuale prevista, che si apre a inizio anno. Verificate le scadenze aggiornate sul sito dell'Agenzia.

Cosa rischia chi non si adegua?

Il decreto prevede sanzioni amministrative anche rilevanti e responsabilità per gli amministratori. Per i dettagli rivolgetevi al vostro consulente legale.

Vi occupate anche della parte legale?

No, ci occupiamo delle misure tecniche e della loro documentazione, lavorando insieme al vostro consulente legale o privacy.

Potrebbe interessarti

sede: Piazza Fabrizio Quattrocchi, 1, 60010 Ostra Vetere (AN)
zone: Senigallia, Jesi, Ancona, Fabriano, Corinaldo, Ostra Vetere, Fano, entro circa 40 km

Raccontaci di cosa hai bisogno

Anche in poche righe. Il primo incontro è gratuito e di solito rispondiamo entro un giorno lavorativo.