Definizione
Che cos’è NIS2 e come funziona?
Richiede governance, misure tecniche, gestione incidenti e fornitori. L’applicazione concreta dipende dal recepimento e dal perimetro dell’organizzazione.
In Italia la direttiva (UE) 2022/2555 è stata recepita con il D.Lgs. 138/2024. Rientrano in generale le medie e grandi imprese dei settori elencati negli allegati, tra cui energia, trasporti, sanità, infrastrutture digitali e alcune manifatture come la fabbricazione di macchinari e apparecchiature elettriche. I soggetti si registrano sulla piattaforma ACN e devono notificare gli incidenti significativi con preallarme entro 24 ore e notifica entro 72.
Esempio aziendale
Esempio di NIS2 in azienda
L’impresa include servizi AI e relativi fornitori nella mappa degli asset, dei rischi e della continuità operativa.
Applicazioni
Quando può essere utile
- cybersecurity
- supply chain
- incident response
- continuità
- governance
Limiti
Quando fare attenzione
- soglie dimensionali calcolate senza le società collegate
- organi di amministrazione non coinvolti né formati
- fornitori di servizi cloud e AI fuori dalla mappa
- procedura di notifica incidenti mai provata
Da non confondere
NIS2: con cosa non va confuso?
NIS2 riguarda sicurezza di reti e sistemi. L’AI Act disciplina sistemi AI secondo ruoli e livelli di rischio.
Dalla definizione al progetto
Cosa può realizzare Agentix con NIS2
Per le aziende soggette, o fornitrici di soggetti NIS2, mappiamo applicazioni, integrazioni e servizi AI con i relativi fornitori, dati trattati e accessi. La verifica dell’assoggettamento e gli adempimenti formali restano in capo al cliente, ai suoi consulenti e al referente designato.
Sui sistemi che sviluppiamo e manteniamo applichiamo le misure tecniche richieste: autenticazione a più fattori, log centralizzati e conservati, gestione delle vulnerabilità nelle dipendenze, backup verificati e runbook per segnalare in tempo utile un incidente al responsabile della notifica.
Imposta una governance AI concretaRisposte rapide
Domande frequenti su NIS2
La NIS2 si applica alla mia azienda?
Va verificato su tre elementi: settore di attività secondo gli allegati del decreto, dimensione (di norma media impresa in su, considerando i dati del gruppo) ed eventuali casi speciali indicati dall’ACN. Anche chi non rientra direttamente può ricevere requisiti di sicurezza contrattuali dai clienti soggetti.
Cosa cambia per i fornitori di un’azienda soggetta a NIS2?
Il soggetto NIS2 deve gestire i rischi della catena di approvvigionamento, quindi chiede ai fornitori ICT e di servizi questionari di sicurezza, clausole su notifica incidenti, accessi remoti controllati e talvolta audit. Una piccola software house o un manutentore può trovarsi questi obblighi nel contratto.
Dal concetto all’applicazione
Vuoi applicare NIS2 nella tua azienda?
Partiamo dal processo, dai dati disponibili e dal risultato atteso per definire un primo progetto concreto.