Fornitori rilevanti e supply chain nella NIS2: oltre il paradigma dell’art. 28 GDPR tra selezione, controllo e responsabilità Articolo pubblicato su diritto.it. L’attenzione mediatica e dottrinale sulla Direttiva (UE) 2022/2555 (c.d. NIS2), come recepita dal D.lgs. 4 settembre 2024, n. 138, si è finora concentrata prevalentemente sugli obblighi diretti gravanti sui soggetti essenziali e importanti....
L’articolo illustra le Linee guida per la gestione degli incidenti di sicurezza informatica pubblicate dall’Agenzia per la Cybersicurezza Nazionale (ACN) nell’ambito dell’attuazione operativa della Direttiva NIS 2 e del D.Lgs. 138/2024 di recepimento, che impongono a soggetti NIS essenziali e importanti un processo strutturato di incident management. Il documento definisce un modello organizzativo articolato in...
L’articolo analizza l’attuazione operativa della Direttiva NIS 2 nel contesto italiano, con particolare attenzione alla figura del referente CSIRT e agli obblighi organizzativi in materia di cybersicurezza. Il contributo approfondisce il ruolo dei soggetti essenziali e importanti, evidenziando le responsabilità connesse alla gestione degli incidenti di sicurezza e agli obblighi di notifica tempestiva. Centrale è...
La trasformazione digitale della Pubblica Amministrazione rende centrale la protezione del patrimonio informativo. L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato il vademecum “Buone pratiche di cybersecurity di base per i dipendenti delle PP.AA.”, che sottolinea come la sicurezza non sia solo tecnologia, ma anche cultura organizzativa e responsabilità individuale. Il documento si inserisce nel...
Articolo pubblicato su altalex In consultazione pubblica la guida (Implementation guidance on security measures_FOR PUBLIC CONSULTATION) per l’attuazione del Regolamento di esecuzione (UE) 2024/2690 del 17 ottobre 2024 che stabilisce le modalità di applicazione della Direttiva (UE) 2022/2555, per quanto riguarda i requisiti tecnici e metodologici delle misure di gestione dei rischi di cybersicurezza. Avevamo...
Articolo pubblicato su altalex Il regolamento di attuazione del 17 ottobre 2024, descrive in concreto quali sono i requisiti tecnici e metodologici per la gestione del rischio legato alla cybersecurity e specifica i criteri per stabilire quando un incidente può essere considerato significativo o essenziale. Premessa L’evoluzione tecnologica ha portato una crescente dipendenza da infrastrutture...
Intervista su Ius Law Web Radio sulla Direttiva NIS 2 CLICCA QUI per ascoltare l’intervista
Articolo pubblicato su altalex. L’art. 23 della Direttiva (UE) 2022/2555 (Nis 2) stabilisce l’obbligo per i soggetti essenziali e importanti di notificare al CSIRT eventuali incidenti che hanno un impatto significativo sulla fornitura dei loro servizi. Le Linee guida di ACN rappresentano un “testo unico” delle istruzioni per notificare correttamente gli incidenti cibernetici. 1. Quali...
Copyright © Studio Iadecola
Geminit Web Marketing
