Cybersecurity, ciò chì cambierà cù a Direttiva Nis 2 in a UE
Accordu righjuntu nantu à a Direttiva Nis 2: cambiamenti principali in a legislazione è i partiti. L'analisi di Lucrezia Falciai, membru di u Cumitatu Atlanticu Talianu
Trà l'effetti di u cunflittu trà a Russia è l'Ucraina hè quellu di avè enfatizatu l'impurtanza crescente di a cibersecurità di l'infrastruttura critica. In fatti, ancu s'ellu si trovanu in permanenza in u cruciveru di l'attori statali è non statali chì sfruttanu u ciberspaziu per attività di intelligenza o cum'è un mezzu di pressione psicologica, u scontru in corso hà dimustratu cumu si ponu custituiscenu veri miri strategichi chì permettenu di facilità l'attività di intelligenza. attività svolte in terreni tradiziunali.
Cum'è evidenziatu da un rapportu recente publicatu da Microsoft, i ciberattacchi furniscenu supportu operativu à u cunfrontu. Nantu à i meriti, stu rapportu mette in risaltu cumu, da u principiu di l'invasione, ci sò stati parechji attori cù interessi allinati cù quelli di Mosca chì anu realizatu più di 237 operazioni contr'à l'Ucraina. Quessi sò accaduti per suprattuttu in cunghjunzione cù l'operazioni di guerra russa, ancu s'ellu ùn hè micca chjaru se a coordinazione era vuluntaria o micca.
In seguitu à i numerosi attacchi chì anu affettatu ancu i Stati Membri di l'Unione Europea, questu pare avè spintu u pede nantu à l'acceleratore in quantu à a cibersigurtà. In fatti, in aprile hè statu publicatu un prugettu di regulamentu destinatu à aumentà i livelli di cyber security di l'istituzioni, i corpi è l'agenzii europei. Inoltre, à a fine di a settimana passata, u Parlamentu hà righjuntu un accordu cù i Stati membri nantu à a chjamata Direttiva Nis 2, chì cuntene misure per un altu livellu cumuni di cibersicurezza in l'Unione, chì aghjurnà quellu di 2016 , chì, in u 2016. un modu simile, u so scopu era di aumentà i livelli di sicurità di e rete è di i sistemi d'infurmazione di i Stati Membri.
Fighjendu i principali cambiamenti in a legislazione è, per quessa, à l'obligazioni principali chì saranu imposte à i sughjetti publichi è privati chì saranu inclusi in u so scopu, a Direttiva Nis 2 s'applicà à i sughjetti mediu è grande è, cumparatu cù i so precedenti. una versione, cumprenderà un numeru più grande di settori ritenuti critichi per l'ecunumia è a sucietà, cumpresi i fornitori di cumunicazioni elettroniche è servizii digitali publichi, i gestori di l'acqua residuale è di i rifiuti, i fabricatori di prudutti critichi, i servizii postali è e cumpagnie di trasportu, è ancu cintrali è regiunale. amministrazioni publica. Inoltre, u numeru di sughjetti chì operanu in u settore di a salute affettati da a nova legislazione serà allargatu. Per esempiu, i pruduttori di dispositivi medichi seranu inclusi, soprattuttu datu e minacce crescente chì emergenu durante a pandemia di Covid-19.
L'allargamentu di u scopu di e novi regule, chì ublighendu in modu efficace più entità è settori à aduttà novi misure di gestione di risichi cibernetici, aiuterà à aumentà u livellu di sicurezza cibernetica in Europa à mediu è longu. À questu scopu, a Direttiva Nis 2 rinfurzà i requisiti di cibersicurezza imposti à l'imprese, affruntendu, inter alia, u prublema di a sicurità di a catena di supply è e relazioni cù i fornitori.
Inoltre, una novità significativa hè l'intruduzione di una responsabilità di u top management in casu di inadempimentu di l'obligazioni imposte da a legislazione è simplificà l'obligazioni di segnalazione di incidenti IT.
In ultimamente, l'ughjettu di a Direttiva Nis 2 hè di armunizà l'approcciu di a materia in i Stati Membri, guarantiscenu l'uniformità ancu in quantu à e sanzioni. Inoltre, una attenzione particulare serà pagata à u sparte di l'infurmazioni nantu à incidenti maiò è a cuuperazione in a gestione di a crisa cibernetica sia à livellu naziunale sia europeu.
In u nostru paese, u compitu di vigilà l'applicazione curretta di a legislazione da e entità pubbliche è private serà più prubabilmente rispunsabilità di l'Agenzia Naziunale di Cybersecurity recentemente stabilita, chì, finu à a data, hè, inter alia, l'autorità naziunale competente è un puntu unicu. di cuntattu, nantu à a sicurità di e rete è di i sistemi d'infurmazione.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/cybersecurity-cosa-cambiera-con-la-direttiva-nis-2-nellue/ u Tue, 17 May 2022 07:46:41 +0000.