Lista di controllo per l'implementazione di NIS2: Requisiti fondamentali dell'UE

La direttiva NIS2 stabilisce la linea di base, il nuovo minimo indispensabile, per la resilienza della cybersecurity in tutta l'UE. Se siete un'entità essenziale o importante, ciò significa requisiti operativi rigorosi dai quali non potete sottrarvi.

Abbiamo preso il testo legale della direttiva NIS2 e lo abbiamo trasformato in qualcosa con cui si può effettivamente lavorare: un piano di progetto, non un muro di legalese. Questo vi fornisce un quadro preliminare che funziona in tutte le giurisdizioni dell'UE, in modo da non perdere l'essenziale mentre siete impegnati a risolvere i dettagli specifici di ogni Paese.

Perché la conformità a NIS2 è fondamentale

A seconda della classificazione, sbagliare la conformità NIS2 può essere costoso. Anche il management può essere ritenuto personalmente responsabile. La direttiva definisce due livelli di ammende massime:

Per le entità essenziali

≥ 10 milioni di euro

o il 2 per cento del fatturato annuo globale, a seconda di quale sia il valore più alto

Per le entità importanti

≥ 7 milioni di euro

o l'1,4% del fatturato globale annuo, a seconda di quale sia il valore più alto.

A chi è destinata questa lista di controllo

Consigli di amministrazione e direttori
CISO, professionisti della sicurezza IT e manager IT
Team di conformità, rischio e legali
Dirigenti operativi di industrie regolamentate
Responsabili della protezione dei dati e responsabili della privacy

Cosa vi aiuta a fare la lista di controllo per l'implementazione di NIS2

Ridurre il rischio

di non conformità identificando in modo proattivo le lacune

Mostra i regolatori

che avete preso le misure adeguate

Allineare la conformità

tra più entità e paesi

Costruire una traccia cartacea

che dimostra che la direzione ha prestato attenzione

Spendere con saggezza

ai sensi della direttiva

Requisiti del blocco

prima di aggiungere le variazioni nazionali

Cosa valutare con questa lista di controllo

Autoidentificazione

Registrazione normativa

Governance e responsabilità

ISMS e misure di sicurezza

Flusso di lavoro per la segnalazione degli incidenti

Obblighi di comunicazione

Preparazione all'audit

Lacune e priorità

Nota importante sull'attuazione nazionale

Questa lista di controllo copre ciò che è coerente in tutta l'UE, ma ogni Stato membro ha la propria legge di attuazione. Utilizzatela come base, poi aggiungete gli aspetti specifici per ogni giurisdizione in cui operate.

Se preferite evitare di capirlo da soli, Innowise è qui per aiutarvi a capire a che punto siete con NIS2.