In breveLe aziende nell’elenco NIS devono avere operative le misure di sicurezza di base entro ottobre 2026; da lì l’Agenzia per la cybersicurezza nazionale passa ai controlli. Dovranno anche verificare i propri fornitori: se lavori per loro, ti chiederanno garanzie.
La NIS2 è la direttiva europea che alza il livello di sicurezza informatica di migliaia di aziende: energia, trasporti, sanità, manifattura, alimentare, servizi digitali e altri settori. Molte piccole imprese non sono obbligate direttamente, ma vendono a chi lo è.
Il punto decisivo è la catena di fornitura. Le aziende obbligate devono censire i fornitori rilevanti e valutarne i rischi: arriveranno questionari, clausole nei contratti e richieste di prove concrete.
Cosa chiederanno più spesso: un elenco aggiornato di computer e programmi, backup separati e provati, accessi con doppia verifica, una procedura per gli incidenti e la formazione del personale.
Cosa fare subito
0 di 4 fattiLe spunte restano salvate su questo dispositivo.
