Direttiva NIS 2, entro il 28 febbraio 2025 termine ultimo per l’individuazione del punto di contatto e la registrazione sulla piattaforma digitale del Portale dell’agenzia per la cybersicurezza.
In questo articolo dello studio legale One Lex, spiegheremo in modo chiaro e semplice cos’è la direttiva NIS 2, a chi si rivolge e che sanzioni prevede.
Cosa prevede la direttiva NIS 2 e a chi si rivolge.
La direttiva NIS 2 (Network and Information Security), recepita in Italia con il DLGS 138/2024, aggiorna le normative in materia di cybersicurezza nell’Unione Europea volte a rafforzare la sicurezza delle reti e dei sistemi informatici e prevede specifici obblighi per le organizzazioni pubbliche e private che operano in determinati settori.
La NIS 2 prevede, per i soggetti che rientrano nel perimetro, l’obbligo di registrazione sulla piattaforma digitale del Portale dell’agenzia per la cybersicurezza nazionale entro il 28 febbraio 2025, (per alcune categorie era lo scorso 17 gennaio) e l’identificazione di un un punto di contatto.
Le imprese che non rispetteranno tali termini saranno oggetto di sanzioni.
A quali imprese si applica la direttiva NIS 2?
La direttiva si attua a tutti i soggetti pubblici e privati che congiuntamente abbiano i seguenti requisiti:
Criterio dimensionale:
Più di 50 dipendenti e 10 milioni di fatturato
Criterio settoriale:
Soggetti essenziali: es. servizi bancari e finanziari, distributori di energia, trasposti, sanità, ecc.
Soggetti importanti: es. servizi postali, rifiuti, chimica, dispositivi medici, ecc.
In alcuni casi, indipendentemente dalle loro dimensioni, la direttiva si applica anche a tutti i soggetti, ad esempio che svolgono servizi essenziali per la catena di approvvigionamento di soggetti essenziali o importanti.
L’individuazione della figura del “punto di contatto”?
Il punto di contatto è la figura che avrà il compito per l’impresa/ente di attuare le disposizioni NIS e svolga una funzione rappresentativa e di comunicazione nelle relazioni con l’Autorità nazionale, l’ACN.
Può essere nominato Punto di contatto un soggetto esterno o interno all’azienda; in quest’ultima ipotesi si dovrà verificare il requisito della reperibilità nel contratto di lavoro.
Che sanzioni prevede la direttiva NIS 2 per la mancata registrazione in capo alla società/ente e agli amministratori?
La mancata registrazione configura una violazione delle disposizioni e comporta una sanzioni amministrativa pecuniaria, per i soggetti essenziali, fino ad un 0,1% del fatturato annuo su scala mondiale.
Inoltre, sono previste responsabilità personali degli amministratori degli organi direttivi con sanzioni amministrative che possono portare alla temporanea incapacità a svolgere funzioni dirigenziali.
Contatta il nostro studio legale per una consulenza in merito alla direttiva NIS 2.
