© iStock by Getty Images -1169999045 aismagilov
Le norme dell'UE in materia di cibersicurezza introdotte nel 2016 sono state aggiornate dalla direttiva NIS2 entrata in vigore nel 2023. Ha modernizzato il quadro giuridico esistente per tenere il passo con una maggiore digitalizzazione e un panorama in evoluzione delle minacce alla cibersicurezza. Ampliando l'ambito di applicazione delle norme in materia di cibersicurezza a nuovi settori ed entità, migliora ulteriormente le capacità di resilienza e di risposta agli incidenti degli enti pubblici e privati, delle autorità competenti e dell'UE nel suo complesso.
La direttiva sulle misure per un livello comune elevato di cibersicurezza in tutta l'Unione (direttiva NIS2) prevede misure giuridiche volte a rafforzare il livello generale di cibersicurezza nell'UE garantendo:
- La preparazione degliStati membri, imponendo loro di essere adeguatamente attrezzati. Ad esempio, con un gruppo di risposta agli incidenti di sicurezza informatica (CSIRT) e un'autorità nazionale competente per la rete e i sistemi informativi (NIS),
- cooperazione tra tutti gli Stati membri, istituendo un gruppo di cooperazione per sostenere e facilitare la cooperazione strategica e lo scambio di informazioni tra gli Stati membri.
- una cultura della sicurezza in tutti i settori che sono vitali per la nostra economia e la nostra società e che si basano fortemente sulle TIC, come l'energia, i trasporti, l'acqua, le banche, le infrastrutture del mercato finanziario, l'assistenza sanitaria e le infrastrutture digitali.
Le imprese identificate dagli Stati membri come operatori di servizi essenziali nei settori summenzionati dovranno adottare misure di sicurezza adeguate e notificare alle autorità nazionali competenti gli incidenti gravi. I principali fornitori di servizi digitali, come i motori di ricerca, i servizi di cloud computing e i mercati online, dovranno rispettare gli obblighi di sicurezza e di notifica previsti dalla direttiva.
Ultime notizie
Contenuti correlati
Quadro generale
L'Unione europea lavora su vari fronti per promuovere la ciberresilienza, salvaguardare la comunicazione e i dati e mantenere la società e l'economia online sicure.
Per ulteriori approfondimenti
The Commission, together with European Union Agency for Network and Information Security, works closely with the Member States to ensure the NIS Directive's transposition into national legislation.
Il gruppo di cooperazione in materia di reti e sistemi d'informazione è stato istituito dalla direttiva NIS per garantire la cooperazione e lo scambio di informazioni tra gli Stati membri.
Vedere anche
Gli operatori di servizi essenziali (OES), le autorità nazionali di certificazione della cibersicurezza (NCCA) e le autorità nazionali competenti (ANC) per la cibersicurezza sono tra i candidati selezionati che riceveranno 11 milioni di EUR in finanziamenti dal bando per la...
The European Cybersecurity Network and Cybersecurity Competence Centre help the EU retain and develop cybersecurity technological and industrial capacities.
Stakeholder Cybersecurity Certification Group è stato istituito per fornire consulenza su questioni strategiche in materia di certificazione della cibersicurezza.
La legge sulla cibersicurezza rafforza l'Agenzia dell'UE per la cibersicurezza (ENISA) e istituisce un quadro di certificazione della cibersicurezza per prodotti e servizi.
Il quadro dell'UE di certificazione della cibersicurezza per i prodotti TIC consente la creazione di sistemi di certificazione UE personalizzati e basati sul rischio.