# Attuazione della direttiva NIS-2 Source: https://www.mtrlegal.com/it/attuazione-della-direttiva-nis-2/ · Language: it · Updated: 2025-05-25 --- ## Requisiti per la conformità Con l'introduzione della direttiva UE 2022/2555, nota anche come NIS 2, i requisiti per la conformità nelle aziende sono aumentati. Con la NIS 2 si risponde alla minaccia degli attacchi informatici nell'UE. La direttiva regola la sicurezza informatica e delle informazioni di aziende e istituzioni. Gli attacchi informatici sono ormai considerati in tutto il mondo come uno dei maggiori rischi aziendali per le imprese. La NIS 2 sostituisce la direttiva UE 2016/1148 (NIS 1) e mira a migliorare la sicurezza informatica nell'Unione Europea e a proteggere meglio le imprese. L'attuazione della direttiva NIS-2 comporta quindi requisiti più stringenti per la gestione del rischio e la conformità in molte aziende. Se le misure non vengono correttamente attuate, ciò può comportare sanzioni, afferma lo studio legale MTR Legal Rechtsanwälte. L'UE ha adottato la direttiva NIS-2 nel 2023 e entro il 2025 gli Stati membri devono recepirla nel diritto nazionale. Quali aziende sono interessate dalla direttiva dipende principalmente dalla natura della loro attività. La direttiva è stata ampliata ad altre aziende considerate essenziali e importanti. Ciò porta a un notevole aumento delle aziende e delle istituzioni che hanno obblighi legali nei confronti dell'Ufficio federale per la sicurezza delle informazioni (BSI). ## Infrastrutture critiche interessate Oltre le infrastrutture critiche già coperte dalla direttiva NIS 1 come energia, trasporti, sanità, finanze, gestione delle acque e infrastrutture digitali, la direttiva NIS 2 interessa altri settori. Questi includono servizi elettronici pubblici, ulteriori servizi digitali come piattaforme sociali, gestione delle acque reflue e dei rifiuti, servizi postali e di corriere, amministrazione pubblica o produttori di prodotti critici. Si stima che in Germania circa 29.000 aziende siano coinvolte nell'attuazione della direttiva NIS 2, in diversi settori. In particolare, le imprese medie e grandi nei settori critici saranno chiamate a prendere misure appropriate per la sicurezza informatica e stabilire una conformità efficiente. Saranno inoltre obbligate a informare le autorità competenti su incidenti di sicurezza con disturbi o danni significativi. La direttiva NIS 2 include anche disposizioni per la supervisione, l'applicazione e le peer review volontarie, per rafforzare la fiducia reciproca e la sicurezza informatica in tutta l'Unione Europea. Ciò significa anche che la gestione è responsabile se non vengono rispettate le misure di gestione del rischio di cybersicurezza. ## Reazione agli attacchi alla cybersicurezza Con la direttiva NIS 2 viene anche istituita una rete di Computer Security Incident Response Teams, per condividere le minacce alla sicurezza e reagire adeguatamente agli incidenti. Inoltre, viene creata la rete europea delle organizzazioni di collegamento per le crisi informatiche. Questa rete supporta lo scambio regolare di informazioni tra gli Stati membri e gli organi dell'UE per poter rispondere a incidenti e crisi di grande portata. Come esattamente la NIS 2 sarà attuata nel diritto nazionale in Germania non è ancora noto. La ragione è che l'attuazione è stata ritardata dalle elezioni anticipate del Bundestag. È chiaro però che con l'attuazione, la sicurezza informatica diventerà un argomento anche per molte aziende di medie dimensioni. ## Le aziende devono implementare misure di sicurezza Si trovano di fronte la sfida, posta dalla NIS 2, di implementare le misure di sicurezza necessarie per proteggere i dati e le infrastrutture critiche da possibili attacchi informatici. A tal fine, devono essere adottate le misure tecniche e organizzative necessarie. Se l'azienda diventa vittima di un attacco informatico, ci devono essere piani per contenere immediatamente il danno e ripristinare i sistemi. Le autorità competenti devono essere informate. Inoltre, le aziende devono eseguire test regolari per individuare e eliminare le vulnerabilità. La sicurezza informatica deve esistere anche all'interno della catena di approvvigionamento. Pertanto, anche qui deve esserci una reazione ai rischi. L'attuazione della direttiva NIS-2 comporta sfide per un'efficiente conformità nelle aziende interessate, considerando inoltre che consigli di amministrazione e organi dirigenti possono essere personalmente responsabili se le misure di sicurezza necessarie non vengono implementate. MTR Legal Rechtsanwälte supporta le aziende nell'implementazione di sistemi di conformità efficaci e si assicura che siano soddisfatti i requisiti legali. In qualità di studio legale commerciale, MTR Legal fornisce consulenza su [la conformità](https://www.mtrlegal.com/rechtsberatung/wirtschaftsstrafrecht/compliance/) e altri temi del diritto penale commerciale. Non esitate a [contattarci](https://www.mtrlegal.com/kontakt/) !