NIS2 (Direttiva UE 2022/2555)
Direttiva europea cybersecurity per soggetti essenziali e importanti, recepita in Italia con D.Lgs. 138/2024.
La NIS2 (Network and Information Security 2) è la direttiva europea 2022/2555, recepita in Italia con il D.Lgs. 138/2024 in vigore dal 16 ottobre 2024. Impone misure tecniche e organizzative di cybersecurity a circa 30.000+ aziende italiane classificate come "soggetti essenziali" (es. energia, sanità, trasporti, banche) e "soggetti importanti" (es. manifattura medio-grande, food&beverage, distribuzione, fornitori IT).
Le 10 aree di misure obbligatorie (art. 24): risk management, gestione incidenti, business continuity, sicurezza supply chain, vulnerability management, misurazione efficacia, formazione, crittografia + MFA, sicurezza HR, comunicazioni sicure. Scadenza per implementazione misure di base: 31 ottobre 2026.
Sanzioni: fino a € 10M o 2% del fatturato mondiale per soggetti essenziali, € 7M o 1,4% per importanti, più responsabilità personali degli amministratori. Per il percorso di adeguamento vedi NIS2 Ready Digytech e la nostra guida pillar.
Termini correlati
GDPR (Regolamento UE 2016/679)
Regolamento europeo sulla protezione dei dati personali, in vigore dal 2018.
ISO/IEC 27001
Standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS).
EDR (Endpoint Detection and Response)
Antivirus di nuova generazione che rileva comportamenti anomali, non solo file noti.
MFA (Multi-Factor Authentication)
Autenticazione che richiede un secondo elemento oltre la password (codice app, chiave fisica).
SIEM (Security Information and Event Management)
Sistema che aggrega log da fonti multiple per rilevare minacce in tempo reale.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti