Cos'è la Direttiva NIS2?
La NIS2 (Network and Information Security Directive 2) è la normativa europea che impone requisiti di cybersecurity più stringenti per settori essenziali e importanti. Recepita in Italia nell'ottobre 2024, richiede:
- Misure di sicurezza proporzionate e allo stato dell'arte
- Gestione del rischio nella supply chain
- Incident reporting entro 24/72 ore
- Responsabilità del management per la cybersecurity
- Sanzioni fino al 2% del fatturato globale
Settori Regolamentati
NIS2 si applica a questi settori essenziali e importanti
Pubblica Amministrazione
Ministeri, regioni, comuni, enti pubblici
- Conformità AGID
- SPID/CIE sicuri
- Interoperabilità PA
Energia & Utility
Reti elettriche, gas, acqua, telecomunicazioni
- Infrastrutture critiche
- SCADA/ICS sicuri
- Continuità servizi
Sanità
Ospedali, ASL, laboratori, telemedicina
- Dati sanitari sensibili
- Fascicolo Sanitario Elettronico
- GDPR rinforzato
Finanza & Banche
Banche, assicurazioni, fintech, pagamenti
- PCI-DSS
- DORA
- Transazioni sicure
Trasporti
Ferrovie, aeroporti, porti, logistica
- Sistemi di controllo
- Bigliettazione
- Tracking
Manifattura Critica
Chimica, farmaceutica, alimentare
- Supply chain
- Proprietà intellettuale
- IoT industriale
Timeline di Conformità
Scadenze chiave per NIS2 e transizione PQC
Recepimento NIS2 in Italia
Adeguamento obbligatorio per settori essenziali
Scadenze NIST per deprecazione algoritmi classici
Obbligo PQC per nuovi sistemi (previsto)
Perché la Crittografia Post-Quantum è Urgente
La minaccia "Harvest Now, Decrypt Later" (HNDL) significa che dati crittografati oggi con algoritmi classici (RSA, ECDH) possono essere intercettati e conservati da attori malevoli per essere decifrati quando i computer quantistici saranno disponibili.
I Nostri Servizi
Dalla valutazione all'implementazione
Conformità ACN e AGID
L'Agenzia per la Cybersicurezza Nazionale (ACN) e l'AgID stanno definendo le linee guida per l'implementazione di NIS2 in Italia. I nostri servizi sono allineati con: