NIS2: cosa significa per le aziende?
Scadenza del 28 febbraio: registrazione sul portale ACN
La data del 28 febbraio 2025 ha segnato il termine ultimo per la registrazione delle aziende sul portale dell'Agenzia per la Cybersicurezza Nazionale (ACN). Chi non ha ancora completato questa fase potrebbe trovarsi in difficoltà nel rispettare le tempistiche previste dalla normativa. È essenziale verificare che l'iscrizione sia stata effettuata correttamente per evitare possibili sanzioni e ritardi nella conformità alla NIS2.
La direttiva NIS2 introduce nuovi obblighi di cybersecurity per le aziende operanti in settori critici e strategici. Le imprese che sono state classificate come soggetti importanti devono seguire un calendario di attuazione preciso per conformarsi alle nuove normative. Ma cosa significa esattamente e quali sono i prossimi passi?
Prossimi passi per un'azienda classificata come "soggetto importante"
Se la tua azienda è già registrata sul portale dell'Agenzia per la Cybersicurezza Nazionale (ACN) e ha completato l'autovalutazione risultando un "soggetto importante", ecco le tappe fondamentali da seguire:
- Entro il 31 marzo 2025: Attendere la comunicazione ufficiale dell'ACN che confermerà l'inserimento nell'elenco ufficiale dei soggetti NIS2.
- Aprile 2025: L'ACN definirà le modalità per l'adozione degli obblighi di sicurezza e notifica degli incidenti. L'azienda dovrà adeguarsi alle nuove linee guida.
- Maggio 2025: Aggiornare i propri dati sulla piattaforma ACN per completare la registrazione.
- Da gennaio 2026: Scatta l'obbligo di notifica immediata per qualsiasi incidente informatico significativo.
- Settembre 2026: Termine ultimo per l'implementazione delle misure di sicurezza richieste.
Differenze tra "soggetto importante" e "soggetto critico"
Se la tua azienda è stata designata come soggetto critico, la normativa NIS2 si applica indipendentemente dalle dimensioni dell'impresa. Questo significa:
- Maggiore severità negli obblighi di sicurezza.
- Classificazione come "soggetto essenziale", con vincoli più stringenti rispetto ai "soggetti importanti".
- Obbligo di implementare misure di sicurezza avanzate.
- Controlli più rigorosi da parte delle autorità competenti.
- Sovrapposizione con la Direttiva CER, richiedendo un'integrazione tra le normative.
Prossimi passi per un "soggetto critico"
Se la tua azienda è classificata come soggetto critico, dovrai:
- Entro il 31 marzo 2025: Ricevere la conferma ufficiale dell'ACN come "soggetto essenziale".
- Aprile 2025: Seguire la pubblicazione delle modalità di conformità per l'adozione delle misure di sicurezza.
- Maggio 2025: Aggiornare i dati aziendali sulla piattaforma ACN.
- Da subito: Implementare misure di cybersecurity avanzate, audit regolari e piani di gestione degli incidenti.
- Da gennaio 2026: Obbligo di notifica immediata degli incidenti informatici.
- Settembre 2026: Termine ultimo per completare tutte le misure di sicurezza.
Conclusione: prepararsi alla NIS2 è fondamentale
Le aziende di Brescia, Bergamo, Cremona, Mantova e Verona devono prendere sul serio la conformità alla NIS2. Seguire il calendario di attuazione è cruciale per evitare sanzioni e garantire la protezione dei propri dati e infrastrutture informatiche.
📞 Telefono: 030 2076370
📧 Email: info@netison.it
📥 Scarica la nostra guida su come scegliere bene un fornitore di servizi IT e proteggi al meglio la tua azienda.
"...e ricordati che, anche se l'informatica NON è il tuo lavoro, non puoi lavorare senza l'informatica".
