DOMANDA: quali sono le principali criticità relative alle responsabilità dei vertici aziendali sotto NIS2?

Risponde Pierpaolo Benzi

La normativa NIS2 ha messo in evidenza le responsabilità personali dei vertici aziendali, imponendo obblighi che non possono essere delegati. I dirigenti delle aziende classificate come soggetti essenziali o soggetti importanti non soltanto devono garantire che vengano attuate le misure di sicurezza necessarie, ma anche che siano in grado di dimostrare la loro efficacia. L'adozione di un approccio proattivo alla sicurezza informatica è essenziale, poiché eventuali violazioni potrebbero comportare sanzioni dirette e un danno non solo all’azienda ma anche alla reputazione personale dei vertici.

L'approfondimento: come si gestiscono queste responsabilità nella pratica?

È fondamentale che i vertici implementino una cultura della sicurezza all'interno dell'organizzazione, con un monitoraggio continuo delle misure minime di sicurezza stabilite dalla normativa. Creare dei team di risposta a incidenti e effettuare formazione continua può dotare i dipendenti delle competenze necessarie per reagerenze alle minacce in modo efficace. É opportuno anche stabilire chiare policy di vulnerability disclosure responsabile per migliorare la sicurezza della supply chain, che richiede un attento monitoraggio dei fornitori.

Il dettaglio normativo: come si confrontano NIS2 e GDPR nella gestione degli incidenti?

Mentre il GDPR focalizza l'attenzione sulla protezione dei dati personali, NIS2 si concentra essenzialmente sulla creazione di un quadro normativo che garantisca la sicurezza delle reti e dei sistemi informativi. Entrambi richiedono la notifica di incidenti, ma NIS2 fa anche riferimento a requisiti specifici di reporting verso le autorità competenti, introducendo tempistiche e obblighi di accountability diversi. La differenza fondamentale risiede nel fatto cheil GDPR si concentra sulle conseguenze giuridiche della violazione dei dati, mentre NIS2 affronta la sicurezza operativa e la resilienza delle infrastrutture critiche.

Se sei un consulente privacy, DPO o semplicemente un appassionato della materia iscriviti ad AIP ed avrai molti vantaggi e la possibilità di confrontarti con un network di professionisti italiani.