Rispetto alla vecchia direttiva NIS, la NIS2 si applica a un numero significativamente maggiore di settori commerciali e in Italia il Decreto Legislativo 138 del 4 Settembre 2024 vi fa riferimento.

Questi sono suddivisi in entità essenziali e importanti. La differenza principale? Le entità essenziali sono soggette a una maggiore sorveglianza da parte del governo e a sanzioni più severe rispetto alle entità importanti.
Per la maggior parte, sono interessate solo le medie e grandi imprese, cioè quelle con 50 o più dipendenti o un fatturato annuo di 10 milioni di euro.
A cascata però queste aziende cercheranno a loro volta fornitori compliance rispetto a NIS2 per non incorrere in problematiche come la negligenza nella scelta dei propri partner: questo estende in maniera esponenziale il numero di aziende potenzialmente coinvolte.

Come prepararsi quindi? La buona notizia è che se la vostra organizzazione è già certificata ISO 27001, avete già compiuto passi significativi verso la conformità al NIS2. Infatti, costruendo un ISMS conforme alla ISO 27001, completate il 70% dei requisiti NIS2. Questi requisiti includono la gestione del rischio, la responsabilità aziendale, gli obblighi di reporting e la continuità operativa. Tutti punti che puoi affrontare con l’aiuto di DataGuard e dei suoi esperti.