Il 3 dicembre, il Consiglio dell'Unione europea ha annunciato di aver raggiunto un accordo sull'orientamento generale del testo della direttiva NIS2. Nel dicembre 2020, la Commissione europea ha adottato una proposta di revisione dell'attuale direttiva NIS per migliorare la forza e la resilienza complessiva della risposta agli incidenti, ampliarne l'ambito di applicazione e affrontare le differenze di requisiti tra gli Stati membri.
L'accordo significa che la Presidenza del Consiglio può ora avviare i negoziati sul testo con il Parlamento europeo in vista dell'adozione di una versione definitiva.
Quali sono le novità introdotte dalla direttiva NIS2?
La direttiva NIS2 adotta un approccio top-down alla sicurezza in tutta l'Unione europea e riconosce la necessità di standardizzare le aspettative, le regole e i processi nei diversi Stati membri. Per raggiungere questo obiettivo, la direttiva:
- stabilisce una linea di base per le misure di gestione del rischio di sicurezza informatica e i requisiti per quanto riguarda la creazione di registri;
- aggiorna e amplia l'elenco dei settori e delle attività soggette ad obblighi;
- introduce una regola della soglia di dimensione*;
- stabilisce meccanismi di collaborazione tra i sistemi governativi;
- fornisce soluzioni di applicazione e sanzioni.
Questi elementi lavorano insieme per dare priorità alla fiducia organizzativa, all'uniformazione tra diversi dipartimenti e aree geografie e per promuovere la resilienza e la continuità aziendale.
Secondo la definizione della direttiva, per soglia di dimensione di intende che ''le medie e grandi imprese che operano nei settori coperti dalla direttiva rientrano nel suo campo di applicazione''. Consulta l'annuncio per maggiori informazioni.
L'importanza del coinvolgimento a livello normativo per creare fiducia e coerenza nel ciclo di vita della sicurezza.
L'uniformazione tra domini e aree geografiche consente ai clienti e ai principali soggetti interessati di aspettarsi uno standard di fiducia coerente, indipendentemente dalla posizione, dal settore o dalle sfumature della situazione. La definizione di politiche come la direttiva NIS2 consente di prendere decisioni informate, coerenti e basate sul rischio in tutte le entità e di porre le basi per aspetti fondamentali del business come:
- quantificazione dei rischi sicura;
- reputazione del marchio coerente;
- maggiore fidelizzazione dei clienti;
- conseguimento della conformità più semplice;
- gestione efficace del rischio.
Man mano che le singole aziende iniziano a esplorare i vantaggi della fiducia e della standardizzazione, il conseguente aumento dell'azione normativa da parte delle principali autorità è fondamentale per stabilire dei precedenti a livello internazionale, in modo che i vantaggi sopra menzionati possano essere percepiti in tutto il settore della sicurezza.
In che modo OneTrust può aiutare con il conseguimento della conformità alla direttiva NIS2?
La piattaforma OneTrust sfrutta le competenze GRC specializzate nella gestione dei rischi correlati ai fornitori, della privacy, della gestione degli incidenti e di molte altre categorie per offrire un'esperienza completa di gestione della sicurezza e della privacy. Una componente fondamentale della soluzione di gestione degli incidenti di OneTrust è l'identificazione delle giurisdizioni correlate, delle autorità governative e dei requisiti di notifica in base al contesto dell'incidente. Ti permettiamo di ottenere visibilità su tutti gli aspetti della postura di sicurezza della tua organizzazione e di attivare una strategia di sicurezza globale, consentendo alla tua organizzazione di considerare il rischio in tutti i domini e le aspettative normative, il che permette una gestione degli incidenti completa e la possibilità di dare priorità alla fiducia e alla trasparenza come vantaggio competitivo.
Segui OneTrust su LinkedIn, X o YouTube per ottenere tutte le informazioni più aggiornate sulla trasformazione digitale.
