Cybersicurezza: pubblicato il decreto legislativo di recepimento della Direttiva NIS2

Occorre, dunque, in primo luogo, effettuare una attività di c.d. self-assessment, per comprendere se la propria società rientri nell’ambito di applicazione del Decreto Legislativo.
In caso di risposta affermativa o di dubbio, occorre registrarsi sulla piattaforma digitale resa disponibile dall’Agenzia Nazionale per la Cybersicurezza (l’ “ACN”). Sarà l’ACN a comunicare ai soggetti registrati l’inclusione o meno nell’ambito di applicazione delle nuove regole.

In capo ai soggetti essenziali e ai soggetti importanti sono previsti, tra gli altri, obblighi in materia di misure di gestione dei rischi per la sicurezza informatica e obblighi di notifica degli incidenti, più ampi e dettagliati rispetto alla disciplina di NIS1.

La violazione degli obblighi previsti, tra le altre, può essere sanzionata, per i soggetti essenziali, fino a 10 milioni di euro o fino al 2% del fatturato annuo mondiale dell’esercizio precedente, a seconda di quale importo sia maggiore e, per i soggetti importanti, fino a 7 milioni di euro o fino all’1,4% del fatturato annuo mondiale dell’esercizio precedente, a seconda di quale importo sia maggiore.

***

Il nostro team è a disposizione per fornirVi assistenza nell’attività di implementazione interna delle previsioni del Decreto Legislativo, nella attività di self-assessment sopra indicata, di assistenza nella implementazione delle misure previste, di formazione interna e di redazione della documentazione specifica (sotto forma di policy, vademecum, protocolli) per una corretta applicazione del Decreto Legislativo.