Requisiti per la conformità
Con l’introduzione della direttiva UE 2022/2555, nota anche come NIS 2, i requisiti per la conformità nelle aziende sono aumentati. Con la NIS 2 si risponde alla minaccia degli attacchi informatici nell’UE. La direttiva regola la sicurezza informatica e delle informazioni di aziende e istituzioni. Gli attacchi informatici sono ormai considerati in tutto il mondo come uno dei maggiori rischi aziendali per le imprese.
La NIS 2 sostituisce la direttiva UE 2016/1148 (NIS 1) e mira a migliorare la sicurezza informatica nell’Unione Europea e a proteggere meglio le imprese. L’attuazione della direttiva NIS-2 comporta quindi requisiti più stringenti per la gestione del rischio e la conformità in molte aziende. Se le misure non vengono correttamente attuate, ciò può comportare sanzioni, afferma lo studio legale MTR Legal Rechtsanwälte.
L’UE ha adottato la direttiva NIS-2 nel 2023 e entro il 2025 gli Stati membri devono recepirla nel diritto nazionale. Quali aziende sono interessate dalla direttiva dipende principalmente dalla natura della loro attività. La direttiva è stata ampliata ad altre aziende considerate essenziali e importanti. Ciò porta a un notevole aumento delle aziende e delle istituzioni che hanno obblighi legali nei confronti dell’Ufficio federale per la sicurezza delle informazioni (BSI).
Infrastrutture critiche interessate
Oltre le infrastrutture critiche già coperte dalla direttiva NIS 1 come energia, trasporti, sanità, finanze, gestione delle acque e infrastrutture digitali, la direttiva NIS 2 interessa altri settori. Questi includono servizi elettronici pubblici, ulteriori servizi digitali come piattaforme sociali, gestione delle acque reflue e dei rifiuti, servizi postali e di corriere, amministrazione pubblica o produttori di prodotti critici. Si stima che in Germania circa 29.000 aziende siano coinvolte nell’attuazione della direttiva NIS 2, in diversi settori. In particolare, le imprese medie e grandi nei settori critici saranno chiamate a prendere misure appropriate per la sicurezza informatica e stabilire una conformità efficiente. Saranno inoltre obbligate a informare le autorità competenti su incidenti di sicurezza con disturbi o danni significativi.
La direttiva NIS 2 include anche disposizioni per la supervisione, l’applicazione e le peer review volontarie, per rafforzare la fiducia reciproca e la sicurezza informatica in tutta l’Unione Europea. Ciò significa anche che la gestione è responsabile se non vengono rispettate le misure di gestione del rischio di cybersicurezza.
Reazione agli attacchi alla cybersicurezza
Con la direttiva NIS 2 viene anche istituita una rete di Computer Security Incident Response Teams, per condividere le minacce alla sicurezza e reagire adeguatamente agli incidenti. Inoltre, viene creata la rete europea delle organizzazioni di collegamento per le crisi informatiche. Questa rete supporta lo scambio regolare di informazioni tra gli Stati membri e gli organi dell’UE per poter rispondere a incidenti e crisi di grande portata.
Come esattamente la NIS 2 sarà attuata nel diritto nazionale in Germania non è ancora noto. La ragione è che l’attuazione è stata ritardata dalle elezioni anticipate del Bundestag. È chiaro però che con l’attuazione, la sicurezza informatica diventerà un argomento anche per molte aziende di medie dimensioni.
Le aziende devono implementare misure di sicurezza
Si trovano di fronte la sfida, posta dalla NIS 2, di implementare le misure di sicurezza necessarie per proteggere i dati e le infrastrutture critiche da possibili attacchi informatici. A tal fine, devono essere adottate le misure tecniche e organizzative necessarie. Se l’azienda diventa vittima di un attacco informatico, ci devono essere piani per contenere immediatamente il danno e ripristinare i sistemi. Le autorità competenti devono essere informate. Inoltre, le aziende devono eseguire test regolari per individuare e eliminare le vulnerabilità. La sicurezza informatica deve esistere anche all’interno della catena di approvvigionamento. Pertanto, anche qui deve esserci una reazione ai rischi.
L’attuazione della direttiva NIS-2 comporta sfide per un’efficiente conformità nelle aziende interessate, considerando inoltre che consigli di amministrazione e organi dirigenti possono essere personalmente responsabili se le misure di sicurezza necessarie non vengono implementate.
MTR Legal Rechtsanwälte supporta le aziende nell’implementazione di sistemi di conformità efficaci e si assicura che siano soddisfatti i requisiti legali. In qualità di studio legale commerciale, MTR Legal fornisce consulenza su la conformità e altri temi del diritto penale commerciale.
Non esitate a contattarci !
