{"id":23605,"date":"2024-12-04T13:06:30","date_gmt":"2024-12-04T12:06:30","guid":{"rendered":"https:\/\/test.cfdfeaservice.it\/index.php\/2024\/12\/04\/cybersecurity-recepita-in-italia-la-direttiva-nis2\/"},"modified":"2024-12-04T13:06:30","modified_gmt":"2024-12-04T12:06:30","slug":"cybersecurity-recepita-in-italia-la-direttiva-nis2","status":"publish","type":"post","link":"https:\/\/test.cfdfeaservice.it\/index.php\/2024\/12\/04\/cybersecurity-recepita-in-italia-la-direttiva-nis2\/","title":{"rendered":"CYBERSECURITY: RECEPITA IN ITALIA LA DIRETTIVA NIS2"},"content":{"rendered":"
\n

\u00c8 stato pubblicato nella Gazzetta Ufficiale del 1\u00b0 ottobre 2024 il Decreto Legislativo 4 settembre 2024, n. 138<\/strong> che recepisce la Direttiva (UE) 2022\/2555, nota come NIS2<\/strong>. Questo decreto, entrato in vigore il 16 ottobre 2024<\/strong>, stabilisce misure per garantire un elevato livello di sicurezza informatica in Italia, contribuendo a rafforzare la cybersecurity <\/a>a livello europeo.<\/strong><\/p>\n

Mettiamo a disposizione il testo del decreto, scaricabile gratuitamente in allegato<\/a>.<\/p>\n

CAMPO DI APPLICAZIONE: AMPLIAMENTO DEI SETTORI COINVOLTI<\/strong><\/h2>\n

Il Decreto Legislativo 138\/2024 \u201cRecepimento della direttiva (UE) 2022\/2555, relativa a misure per un livello comune elevato di cybersicurezza <\/a>nell\u2019Unione, recante modifica del regolamento (UE) n.\u00a0 910\/2014 e della direttiva (UE) 2018\/1972 e che abroga la direttiva (UE) 2016\/1148\u201d ha visto un significativo ampliamento del campo di applicazione rispetto alla normativa precedente (Direttiva NIS \u2013 Network and Information Security<\/strong> del 2016<\/a>).<\/p>\n

I settori <\/strong>coinvolti sono suddivisi in \u201caltamente critici\u201d (allegato I del decreto legislativo) e \u201ccritici\u201d (allegato II del decreto legislativo)<\/strong>, e i soggetti sono distinti tra essenziali e importanti in base al livello di criticit\u00e0 intrinseca dei settori e delle tipologie di soggetti in relazione al rischio informatico.<\/p>\n

SETTORI ALTAMENTE CRITICI:<\/strong><\/p>\n

    \n
  1. Energia<\/strong>: elettricit\u00e0, gas, petrolio, idrogeno.<\/li>\n
  2. Trasporti<\/strong>: aerei, ferrovie, strade, vie navigabili, porti e aeroporti.<\/li>\n
  3. Banche<\/strong>.<\/li>\n
  4. Infrastrutture dei mercati finanziari<\/strong>.<\/li>\n
  5. Sanit\u00e0<\/strong>: ospedali, cliniche, laboratori di analisi.<\/li>\n
  6. Acqua potabile<\/strong> e distribuzione idrica.<\/li>\n
  7. Acque reflue<\/strong>.<\/li>\n
  8. Infrastrutture digitali<\/strong>: data center, DNS, reti di comunicazione elettronica.<\/li>\n
  9. Amministrazioni pubbliche<\/strong>.<\/li>\n
  10. Spazio<\/strong>: infrastrutture satellitari.<\/li>\n<\/ol>\n

    SETTORI CRITICI:<\/strong><\/p>\n

      \n
    1. Servizi postali e di corriere<\/strong>.<\/li>\n
    2. Gestione dei rifiuti<\/strong>, inclusi rifiuti pericolosi.<\/li>\n
    3. Fabbricazione di sostanze chimiche<\/strong>.<\/li>\n
    4. Fabbricazione di alimenti<\/strong>.<\/li>\n
    5. Fabbricazione di macchinari critici<\/strong>, quali dispositivi medici, computer e prodotti di elettronica e ottica, ecc.<\/li>\n
    6. Fornitori di servizi digitali<\/strong>: piattaforme, marketplace, motori di ricerca.<\/li>\n
    7. Organizzazioni di ricerca<\/strong>.<\/li>\n<\/ol>\n

      Questo ampliamento coinvolge circa 50.000 nuovi soggetti, secondo stime dell\u2019Agenzia per la Cybersicurezza Nazionale (ACN).<\/p>\n

      OBBLIGHI PER LE ORGANIZZAZIONI<\/strong><\/h2>\n

      Le organizzazioni pubbliche o private interessate dalla nuova normativa NIS devono adottare misure specifiche, in particolare, il D.Lgs. 138\/2024 introduce i seguenti obblighi per i soggetti che si riconoscono in uno dei settori\/sottosettori\/tipologie previsti dalla nuova normativa NIS2:<\/p>\n