DIRETTIVA
NIS2
sanzioni fino a 10 milioni di €
La normativa.
NIS2 è una direttiva che punta a rafforzare la sicurezza informatica all’interno dell’Unione Europea e introduce norme più severe per molti settori. La normativa, entrata in vigore poco più di un anno fa, dovrà essere recepita dai singoli Stati membri entro il 17 ottobre 2024.
A quali settori si applica NIS2?
Energia
Trasporti
Settore bancario
Salute
Acqua potabile
Infrastruttura digitale
P.A.
Spazio
Servizi postali
Prodotti chimici
Prodotti alimentari
Produzione
Digital Providers
Ricerca
Waste management
Valutazioni dei rischi e politiche di sicurezza dei sistemi informativi.
1
Un piano per la gestione
degli incidenti
di sicurezza informatica.
2
Un piano per la gestione delle operazioni aziendali relative a un incidente di sicurezza.
3
Sicurezza attorno alla supply chain e rapporto tra azienda e fornitore diretto.
4
Politiche e procedure per valutare l’efficacia delle misure di sicurezza.
5
Sicurezza relativa allo sviluppo e al funzionamento dei sistemi.
6
Formazione sulla sicurezza informatica ai collaboratori in azienda.
7
Politiche e procedure per l’uso della crittografia e, se pertinente, della cifratura.
8
Procedure di sicurezza che consentono di avere una panoramica delle risorse.
9
L’uso di autenticazione a più fattori, soluzioni di autenticazione continua.
10
10 misure minime richieste alle aziende.
Come smeup può aiutarti.