SGBox per la Direttiva NIS2

La recente direttiva NIS2 ha l'obiettivo di potenziare le capacità di resilienza e risposta agli incidenti informatici sia nel settore pubblico che in quello privato. Questa normativa si focalizza in modo specifico sul contrasto del cybercrime e sull'incremento delle pratiche di gestione della sicurezza informatica a livello europeo e nazionale.

Sì, la Direttiva NIS2 è obbligatoria per le organizzazioni che operano in settori critici e essenziali all'interno dell'Unione Europea. La Direttiva NIS2 introduce nuovi obblighi di cybersicurezza per un ampio bacino di imprese, tra cui servizi essenziali come l'energia, i trasporti, la sanità, la pubblica amministrazione e infrastrutture digitali. Gli obblighi includono la governance, la gestione dei rischi, la segnalazione degli incidenti e la certificazione di aspetti che non riguardano solo le aziende direttamente ma anche i loro fornitori.

Il campo di applicazione della direttiva NIS 2 coinvolge tutte le organizzazioni, comprese aziende e fornitori, che rivestono un ruolo cruciale nel sostenere l'economia e la società europea fornendo servizi essenziali o importanti. Se la tua organizzazione appartiene a una delle categorie indicate e rispetta i criteri di avere oltre 50 dipendenti e un fatturato superiore a 10 milioni di euro, l'aderenza alla direttiva NIS 2 diventa obbligatoria.