Conformità NIS2

La NIS2 si applica alle medie e grandi imprese con almeno 50 dipendenti o 10 milioni di euro di fatturato annuo che operano in uno dei 18 settori regolamentati. Le autorità non inviano notifiche automatiche: deve verificare Lei stesso se è interessato. Anche le imprese più piccole possono essere coinvolte se operano come fornitori di infrastrutture critiche e i grandi clienti richiedono prove adeguate.

I soggetti essenziali operano in settori come energia, trasporti, settore bancario, sanità, acqua potabile, acque reflue, infrastrutture digitali e pubblica amministrazione. Per loro valgono obblighi più severi e sanzioni più alte. I soggetti importanti comprendono il settore manifatturiero come la costruzione di macchine e veicoli, la chimica, gli alimenti, i servizi postali e di corriere e i fornitori di servizi digitali. Un costruttore di macchine con 80 dipendenti e 15 milioni di euro di fatturato rientra quindi nella NIS2.

Gli incidenti di sicurezza significativi devono essere notificati in più fasi: un primo preallarme all'autorità competente entro 24 ore, una notifica dettagliata con una prima valutazione entro 72 ore e una relazione finale con cause e misure adottate entro 30 giorni. Queste scadenze decorrono dal momento in cui Lei viene a conoscenza di un incidente.

I soggetti essenziali rischiano sanzioni fino a 10 milioni di euro o al 2 percento del fatturato annuo globale, a seconda di quale importo sia più alto. Per i soggetti importanti il limite è di 7 milioni di euro o dell'1,4 percento del fatturato. Un elemento nuovo è la responsabilità personale della direzione: deve approvare e supervisionare le misure di sicurezza e può rispondere personalmente in caso di grave violazione dei propri obblighi.

La Endian Secure Digital Platform La supporta con monitoraggio della rete, rilevamento delle anomalie e una registrazione tracciabile che soddisfa gli obblighi di notifica della NIS2. Con Endian Switchboard ogni accesso remoto viene autorizzato singolarmente, registrato per intero e gestito in modo centralizzato. Così può rilevare gli incidenti rapidamente e notificarli nei tempi previsti.

Sì. La NIS2 raccomanda esplicitamente l'uso di strumenti di sicurezza open source, perché riducono i costi di attuazione soprattutto per le piccole e medie imprese. EndianOS è un sistema operativo open source. Con il software Endian 4i quasi ogni PC industriale diventa una soluzione di sicurezza completa, così può continuare a usare l'hardware esistente. Gli standard aperti mantengono la sua infrastruttura flessibile e garantiscono la sua sovranità digitale italiana.