NIS2: prorogata al 31 luglio 2025 la scadenza.
Attenzione: la ISO 27001 non basta
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha annunciato la proroga al 31 luglio 2025 del termine per l’aggiornamento annuale dei dati da parte dei soggetti tenuti a conformarsi alla Direttiva NIS2.
Ma attenzione: il tempo in più non deve tradursi in ulteriore attesa. Al contrario, è il momento giusto per approfondire e valutare seriamente il proprio stato di conformità.
ISO 27001? Una base utile, ma non sufficiente
Un errore comune tra molte PMI è pensare che la certificazione ISO/IEC 27001 sia di per sé sufficiente per considerarsi conformi alla Direttiva NIS2. In realtà, sebbene la ISO 27001 rappresenti una solida base per un Sistema di Gestione della Sicurezza delle Informazioni (SGSI), la NIS2 introduce requisiti specifici ulteriori, tra cui:
- Obblighi di notifica degli incidenti significativi entro 24 ore
- Nomina di un punto di contatto unico per la cybersicurezza
- Registrazione obbligatoria presso l’ACN
- Responsabilità diretta del management
- Valutazioni di rischio intersettoriali e analisi della supply chain
In sostanza, la certificazione ISO aiuta, ma non esonera dagli obblighi di legge. L’approccio “abbiamo la ISO, siamo a posto” rischia di essere non solo fuorviante, ma potenzialmente dannoso.
La cybersicurezza non è burocrazia. È protezione attiva
Adeguarsi alla NIS2 non è solo rispettare una legge, ma proteggere l’azienda da minacce concrete. Gli attacchi informatici sono in costante crescita, colpiscono senza preavviso e non fanno distinzioni tra grandi gruppi e piccole imprese. Dati sensibili, operatività aziendale, reputazione: tutto può essere compromesso in pochi minuti
Molte organizzazioni, soprattutto tra le PMI, non dispongono delle risorse interne per interpretare e attuare correttamente la Direttiva NIS2.
Henko affianca le aziende in questo percorso, offrendo:
- Analisi preliminari per verificare l’obbligo di registrazione
- Supporto nella raccolta e gestione delle informazioni richieste da ACN
- Valutazione dei gap rispetto ai requisiti della Direttiva
Se vuoi trasformare un obbligo normativo in un’opportunità di crescita, Henko è il partner giusto per guidarti con metodo, chiarezza e competenza.
