In Italia è scaduto ieri, 14 ottobre, il termine di diciotto mesi concesso dall'Agenzia per la cybersicurezza nazionale ai soggetti essenziali e importanti per adottare le misure di sicurezza di base previste dalla NIS2. Il conto alla rovescia era partito con la determinazione dell'agenzia del 14 aprile 2025, che aveva anche avviato il consolidamento dell'elenco dei soggetti interessati.
Per le aziende si apre ora la fase della conformità sostanziale: non bastano più policy e procedure sulla carta. Servono controlli effettivi, evidenze verificabili e una governance in grado di dimostrare nel tempo la gestione del rischio cyber.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. I commenti pubblicati sono di esclusiva responsabilità dei loro autori. AnotherWorld.network non risponde dei contenuti generati dagli utenti e si riserva il diritto di rimuovere senza preavviso qualsiasi commento che violi le norme di buona condotta, la legislazione vigente o le policies della pubblicazione. Chi pubblica contenuti offensivi, diffamatori, illegali o spam viene rimosso permanentemente dal canale.