HomeCategoryDirettiva Nis 2 - Studio Legale Iadecola

L’articolo illustra le Linee guida per la gestione degli incidenti di sicurezza informatica pubblicate dall’Agenzia per la Cybersicurezza Nazionale (ACN) nell’ambito dell’attuazione operativa della Direttiva NIS 2 e del D.Lgs. 138/2024 di recepimento, che impongono a soggetti NIS essenziali e importanti un processo strutturato di incident management. Il documento definisce un modello organizzativo articolato in...

L’articolo analizza l’attuazione operativa della Direttiva NIS 2 nel contesto italiano, con particolare attenzione alla figura del referente CSIRT e agli obblighi organizzativi in materia di cybersicurezza. Il contributo approfondisce il ruolo dei soggetti essenziali e importanti, evidenziando le responsabilità connesse alla gestione degli incidenti di sicurezza e agli obblighi di notifica tempestiva. Centrale è...

Articolo pubblicato su altalex In consultazione pubblica la guida (Implementation guidance on security measures_FOR PUBLIC CONSULTATION) per l’attuazione del Regolamento di esecuzione (UE) 2024/2690 del 17 ottobre 2024 che stabilisce le modalità di applicazione della Direttiva (UE) 2022/2555, per quanto riguarda i requisiti tecnici e metodologici delle misure di gestione dei rischi di cybersicurezza. Avevamo...

Articolo pubblicato su altalex Il regolamento di attuazione del 17 ottobre 2024, descrive in concreto quali sono i requisiti tecnici e metodologici per la gestione del rischio legato alla cybersecurity e specifica i criteri per stabilire quando un incidente può essere considerato significativo o essenziale. Premessa L’evoluzione tecnologica ha portato una crescente dipendenza da infrastrutture...

Intervista su Ius Law Web Radio sulla Direttiva NIS 2 CLICCA QUI per ascoltare l’intervista

Articolo pubblicato su altalex. L’art. 23 della Direttiva (UE) 2022/2555 (Nis 2) stabilisce l’obbligo per i soggetti essenziali e importanti di notificare al CSIRT eventuali incidenti che hanno un impatto significativo sulla fornitura dei loro servizi. Le Linee guida di ACN rappresentano un “testo unico” delle istruzioni per notificare correttamente gli incidenti cibernetici. 1. Quali...