NIS2: i 10 concetti chiave da conoscere

Soggetti essenziali

Entità con elevata criticità sistemica, assoggettate a obblighi NIS2 e a un regime di vigilanza più incisivo.

Entità comprese nel perimetro NIS2 che devono rispettare gli obblighi di sicurezza e notifica con un modello di vigilanza principalmente ex post.

Processo continuo di identificazione, analisi, trattamento, monitoraggio e riesame dei rischi che interessano reti, sistemi, dati e servizi.

Attribuzione chiara di responsabilità agli organi direttivi, approvazione delle misure e controllo sull’effettiva implementazione.

Flusso graduato di comunicazioni verso il CSIRT competente per gli incidenti con impatto significativo.

Valutazione dei rischi derivanti da fornitori, prodotti, servizi ICT, dipendenze digitali e subfornitura.

Capacità di mantenere o ripristinare servizi e attività essenziali durante e dopo un incidente.

Pratiche di base, consapevolezza e formazione periodica per ridurre errori umani e comportamenti rischiosi.

Poteri delle autorità per controllare, richiedere evidenze, imporre misure correttive e applicare sanzioni.

Principio per cui misure e obblighi devono essere adeguati a rischio, dimensione, esposizione, probabilità e gravità degli incidenti.