La vostra azienda è davvero pronta per la NIS2?
La NIS2 (Direttiva (UE) 2022/2555) amplia notevolmente l’ambito di applicazione della direttiva NIS originale. Solo in Germania, il numero di aziende interessate passa da circa 4.500 a circa 29.500, in settori che vanno ben oltre il tradizionale elenco delle infrastrutture critiche: energia, trasporti, sanità, infrastrutture digitali, produzione, servizi postali, gestione dei rifiuti e altro ancora. La legge di attuazione tedesca (NIS2UmsuCG) è entrata in vigore il 6 dicembre 2025, senza alcun periodo transitorio per l’adozione delle misure tecniche e organizzative e con una scadenza per la registrazione fissata appena tre mesi dopo. Se la vostra organizzazione rientra da poco nell’ambito di applicazione, il periodo di grazia è già terminato.
Due aspetti distinguono la NIS2 dalle precedenti norme in materia di sicurezza informatica. I tempi per la segnalazione degli incidenti sono stretti: un preavviso entro 24 ore, una notifica dettagliata entro 72 ore e una relazione finale entro un mese — scadenze che presuppongono che la vostra organizzazione sappia già cosa si intende per incidente segnalabile e chi sia responsabile di tale processo. Inoltre, la responsabilità dei dirigenti è ora personale: gli organi di gestione devono approvare e supervisionare le misure di gestione dei rischi di sicurezza informatica e, in caso contrario, possono essere ritenuti personalmente responsabili — compreso, per i soggetti essenziali, un divieto temporaneo di ricoprire funzioni dirigenziali.
In collaborazione con Viccon, questa sessione dedicata (distinta dal nostro briefing combinato su DORA/NIS2) approfondisce specificamente la normativa NIS2:
- Chi rientra effettivamente nell’ambito di applicazione attuale e cosa è cambiato con la legge tedesca NIS2UmsuCG
- I tempi di segnalazione degli incidenti e cosa significa in pratica “soggetto a segnalazione”
- Responsabilità dei dirigenti: quali attività di supervisione e gestione della documentazione devono essere in grado di dimostrare
- In che modo l’osapiens HUB supporta la gestione dei rischi NIS2 e la documentazione degli incidenti, dal punto di vista di Viccon
- Domande e risposte