HomeBlog - Studio Legale Iadecola

Fornitori rilevanti e supply chain nella NIS2: oltre il paradigma dell’art. 28 GDPR tra selezione, controllo e responsabilità Articolo pubblicato su diritto.it. L’attenzione mediatica e dottrinale sulla Direttiva (UE) 2022/2555 (c.d. NIS2), come recepita dal D.lgs. 4 settembre 2024, n. 138, si è finora concentrata prevalentemente sugli obblighi diretti gravanti sui soggetti essenziali e importanti....

L’articolo illustra le Linee guida per la gestione degli incidenti di sicurezza informatica pubblicate dall’Agenzia per la Cybersicurezza Nazionale (ACN) nell’ambito dell’attuazione operativa della Direttiva NIS 2 e del D.Lgs. 138/2024 di recepimento, che impongono a soggetti NIS essenziali e importanti un processo strutturato di incident management. Il documento definisce un modello organizzativo articolato in...

L’articolo analizza l’attuazione operativa della Direttiva NIS 2 nel contesto italiano, con particolare attenzione alla figura del referente CSIRT e agli obblighi organizzativi in materia di cybersicurezza. Il contributo approfondisce il ruolo dei soggetti essenziali e importanti, evidenziando le responsabilità connesse alla gestione degli incidenti di sicurezza e agli obblighi di notifica tempestiva. Centrale è...