L'ultima versione della direttiva sulla sicurezza delle reti e dei sistemi informativi (NIS2) mira ad aumentare il livello di cybersicurezza nell'UE. Lo fa, tra l'altro, rivolgendosi a una gamma più ampia di settori, imponendo misure di cybersicurezza più rigorose (incluse le catene di fornitura) e introducendo requisiti più stringenti per la segnalazione degli incidenti. Gli Stati membri dell'UE hanno tempo fino a ottobre 2024 per recepire la direttiva NIS2 nella legislazione nazionale.
Misure dell'articolo 21 – direttiva NIS2
- Analisi del rischio e policy di sicurezza dei sistemi informativi.
- Gestione degli incidenti (prevenzione, rilevamento, risposta).
- Continuità operativa e gestione delle crisi.
- Sicurezza della catena di fornitura.
- Sicurezza delle reti e dei sistemi informativi.
- Misure di gestione del rischio di cybersicurezza.
- Pratiche di igiene informatica e formazione sulla cybersicurezza.
- Uso della crittografia e della cifratura.
- Sicurezza delle risorse umane, controllo degli accessi e gestione degli asset.
- Uso dell'autenticazione a più fattori.
