PUBBLICATO IL DECRETO NIS2: chi deve applicarlo? Quali adempimenti sono previsti?

COSA TRATTEREMO:
Il D.Lgs. n. 138/2024 ha recepito la Direttiva (UE) 2022/2555 (NIS 2) relativa alle misure per un livello comune elevato di cybersicurezza nell'Unione.

I soggetti che ricadono nel perimetro della nuova normativa dovranno innalzare i propri livelli di cybersecurity secondo tre principali aree di intervento: governance, risk management e verifica della supply chain.

Facendo seguito agli update 924 del 3 ottobre e update 1024 del 10 ottobre ricordiamo che dal 16 ottobre 2024 sarà in vigore al Direttiva NIS 2, così come recepita dal D.Lgs. 138/2024.

La normativa di recepimento italiana conferma la Direttiva UE che, negli allegati 1 e 2, individua i soggetti tenuti ai nuovi obblighi in quanto operanti in settori ad alta criticità, distinguendoli tra: soggetti essenziali (energia, trasporti, sanità, banche, ecc.) e soggetti importanti (servizi digitali, servizi postali, sostanze chimiche, ecc.).

Le aziende operanti nei settori critici che superano le dimensioni di piccola impresa saranno tenute ai nuovi obblighi.

Il decreto di recepimento richiede il superamento, congiunto, di due soglie dimensionali: più di 50 dipendenti e totale di bilancio o fatturato annuo superiore a 10 milioni di euro.

Le aziende coinvolte dovranno intervenire nelle seguenti aree:

• governance della sicurezza informatica;
• gestione del rischio informatico;
• verifica della supply chain;
• monitoraggio e notifica degli incidenti di sicurezza;
• procedure di supervisione e conformità.

Confindustria Romagna promuove il workshop: “PUBBLICATO IL DECRETO NIS2: chi deve applicarlo? Quali adempimenti sono previsti?”, organizzato da Meta

Relatori 

Dott. Paolo Rosetti (partner Privacy di Meta)

Avv. Lucia Inzerilli (partner Privacy di Meta)

Dott.ssa Barbara Calzi (coordinatrice Servizio Innovazione Confindustria Romagna) 

Q&A

Modalità di adesione

Le Aziende interessate dovranno far pervenire la loro adesione al link sotto riportato.

http://eventi.confindustriaromagna.it/notizia-iscrizione/3406/5EB91FAD15C78DCEA46046CF45CBA748/

Nella prima mattinata del giorno dell’evento, gli iscritti riceveranno link e indicazioni per il collegamento al workshop.

La partecipazione al workshop, la cui iscrizione è obbligatoria, è gratuita per gli associati.

Per le aziende non associate, il costo di partecipazione è pari a € 100,00 + IVA a persona.

Di seguito, le coordinate per provvedere al pagamento tramite bonifico bancario da effettuarsi, esclusivamente da parte delle tipologie di aziende succitate, presso CREDIT AGRICOLE – CARIPARMA, Codice IBAN: IT 64 F 06230 24293 000030099823, intestato a Assoservizi Romagna Srl. Inviare la ricevuta di pagamento a gbagnolini@confindustriaromagna.it, indicando altresì i dati necessari per la relativa fatturazione (Ragione sociale, indirizzo, Partita Iva).

___________________________________________________________________________________________

Desk one to one | Nel pomeriggio le aziende interessate avranno la possibilità di richiedere un incontro individuale online.

I desk individuali online (tramite Microsoft Teams) avranno la durata di 30 minuti ciascuno, all’interno dei quali il richiedente potrà porre dubbi e/o quesiti, ma soprattutto affrontare specifiche case history relativamente gli adempimenti dettati dal GDPR nella propria azienda confrontandosi direttamente con i nostri esperti.

Per i desk one to one, nel form di iscrizione è possibile specificare l’interesse oppure può essere inviata richiesta a ggordini@confindustriaromagna.it.

Ogni richiedente verrà poi contattato dal servizio per concordare l’orario.

___________________________________________________________________________________________

META, tramite i partner esperti del servizio Privacy, esegue assesment e audit di verifica sui contenuti legali della documentazione in base alla normativa, con analisi puntuale dell’organizzazione a seguito della quale viene impostata la compliance rispetto alla Direttiva NIS2, tenuto conto dei recenti provvedimenti giurisprudenziali e delle Autorità Garanti Europee, con particolare attenzione agli aspetti informatici.

Ricordiamo infine che le società di formazione del Sistema, Assoform Romagna e Sestante Romagna, sono in grado di supportare le aziende per progettare percorsi formativi ad hoc sul tema cyber security, gestione del rischio informatico, gestione segnalazione degli incidenti informatici e GDPR con i consulenti partner Meta, relatori al workshop o con consulenti proposti dall’azienda, anche attraverso finanziamenti con fondi interprofessionali. Riferimento Francesca Mirri | Tel. 0541 352781 | E-mail: fmirri@assoformromagna.it 

Per ulteriori informazioni, le Aziende interessate possono rivolgersi al Servizio Diritto d’Impresa – Privacy

Gordini Grazia

Tel. 0543 727720 | E-mail: ggordini@confindustriaromagna.it