La direttiva NIS2 amplia gli obblighi di cybersecurity a molti settori — tra cui trasporti, sanità, pubblica amministrazione ed energia — imponendo misure minime, governance e la notifica tempestiva degli incidenti. Martino Roberto aiuta gli enti e le aziende dell'area di Messina a verificare se rientrano nell'ambito e a costruire un percorso di adeguamento sostenibile.

La NIS2 estende gli obblighi di cybersecurity: aiuto le organizzazioni di Messina a capire se rientrano e ad adeguarsi con misure e notifiche.

Prima domanda: rientri nell'ambito?

La NIS2 distingue soggetti essenziali e importanti in base a settore e dimensione. A Messina riguarda da vicino realtà legate a trasporti e logistica dello Stretto, sanità, servizi pubblici e i loro fornitori. Il primo passo è una verifica di applicabilità onesta, che eviti sia di ignorare un obbligo sia di adeguarsi a qualcosa che non vi compete.

La responsabilità arriva ai vertici

Una novità rilevante della NIS2 è il coinvolgimento diretto degli organi di gestione, che devono approvare le misure e possono risponderne. Non è più un tema da delegare interamente all'IT: serve una governance del rischio documentata, con ruoli, formazione e un processo di gestione degli incidenti definito a monte.

Da quando si applica la NIS2 in Italia?

La direttiva è stata recepita con il D.lgs. 138/2024 e gli obblighi entrano in vigore in modo scaglionato, con adempimenti come la registrazione dei soggetti già operativi. Conviene verificare subito la propria posizione, perché i tempi di adeguamento non sono immediati.

Cosa rischia chi non si adegua?

Sono previste sanzioni economiche significative e, per i soggetti essenziali, misure che arrivano fino alla responsabilità personale dei vertici. Oltre alla sanzione, resta il rischio operativo di subire l'incidente che le misure avrebbero evitato.

La mia azienda è piccola ma fornisce un ospedale: mi riguarda?

Può riguardarvi indirettamente. La NIS2 chiede ai soggetti obbligati di controllare la sicurezza della propria catena di fornitura, perciò i committenti vi trasferiranno requisiti contrattuali. Vale la pena prepararsi prima che arrivino.

Vuoi sapere come direttiva nis2 può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.

Richiedi consulenza gratuita →