La direttiva NIS2. Compliance per gli OT systems (Operational Technology systems)

Italia tra i primi paesi Ue a recepire la direttiva

L’approvazione del Decreto di recepimento del giugno scorso rappresenta un passo importante per l’Italia. La direttiva, infatti, pubblicata ufficialmente il 27 dicembre 2022, dispone che questa debba essere recepita dai Paesi membri dell’Unione Europea entro il 18 ottobre 2024. La norma europea, nota anche come “Direttiva 2022/2555 relativa a misure per un livello comune elevato di cibersicurezza nell’Unione”, sostituisce la precedente Direttiva NIS e introduce obblighi più stringenti per le imprese e le pubbliche amministrazioni.

Soggetti essenziali e soggetti importanti

I “soggetti essenziali” comprendono operatori che forniscono servizi di importanza vitale per il funzionamento della società e dell’economia, come quelli nei settori dell’energia, della sanità, dei trasporti, delle infrastrutture digitali e dei servizi finanziari. Questi operatori sono considerati fondamentali per la resilienza complessiva del sistema Paese e, per esteso, dell’Unione Europea. Pertanto, sono soggetti a requisiti di sicurezza più stringenti e rigorosi.

I “soggetti importanti” includono operatori che, sebbene siano attivi in settori essenziali per il benessere della società, non sono classificati come vitali per il mantenimento delle funzioni sociali ed economiche di base. Questi settori possono comprendere la gestione dei rifiuti, la produzione alimentare, l’industria manifatturiera, e altre aree rilevanti che, pur essendo meno critiche, richiedono comunque un’attenzione significativa per garantire la sicurezza informatica e la protezione contro le minacce cyber.