Cos'e la Direttiva NIS2?
La Direttiva NIS2 (UE 2022/2555) e la normativa UE riveduta sulla sicurezza delle reti e delle informazioni. Stabilisce requisiti rigorosi per la gestione dei rischi di cibersicurezza e obblighi di segnalazione per le organizzazioni nei settori critici. In qualita di fornitore di servizi informatici, rientriamo nell'ambito di applicazione di questa direttiva e implementiamo tutti i requisiti in modo coerente.
Chi e interessato?
La Direttiva NIS2 distingue tra entita essenziali e importanti in vari settori.
🔹 Entita essenziali
Energia, trasporti, banche, infrastrutture del mercato finanziario, sanita, acqua potabile, acque reflue, infrastrutture digitali, gestione dei servizi ICT, pubblica amministrazione e spazio.
🔸 Entita importanti
Servizi postali e di corriere, gestione dei rifiuti, prodotti chimici, alimentari, produzione, fornitori digitali (motori di ricerca, reti sociali, mercati online) e organizzazioni di ricerca.
Le nostre misure NIS2
INX System Solution implementa le seguenti misure in linea con i requisiti NIS2:
Gestione del rischio
Politiche di sicurezza complete e valutazioni periodiche dei rischi per tutti i sistemi e servizi.
Gestione degli incidenti
Processi strutturati per il rilevamento, la risposta e la segnalazione - notifica iniziale entro 24 ore, rapporto completo entro 72 ore.
Continuita operativa
Piani di emergenza, strategie di backup e concetti di disaster recovery per tempi di inattivita minimi.
Sicurezza della catena di fornitura
Valutazione della sicurezza di tutti i fornitori e partner, requisiti di sicurezza contrattuali lungo tutta la catena di fornitura.
Crittografia e controllo degli accessi
Cifratura del trasporto (TLS) per tutte le connessioni e cifratura dei dati inattivi per le richieste di contatto (ibrido X25519 + ML-KEM-768, AES-256-GCM). Per essere onesti: non e crittografia end-to-end -- le chiavi sono nostre e il nostro personale puo aprire i contenuti. In aggiunta, controllo degli accessi basato sui ruoli e principio del privilegio minimo.
Gestione delle vulnerabilita
Scansione continua, gestione delle patch e divulgazione responsabile delle vulnerabilita.
Formazione e sensibilizzazione
Formazione periodica sulla cibersicurezza per tutti i dipendenti e campagne di sensibilizzazione.
Autenticazione a piu fattori
MFA per tutti i sistemi critici e gli accessi amministrativi come requisito standard.
Misure tecniche
Monitoraggio 24/7
Monitoraggio ininterrotto di tutti i sistemi e le reti.
Protezione DDoS
Mitigazione DDoS multilivello a livello di rete e applicazione.
Backup crittografati
Backup crittografati giornalieri in sedi geograficamente separate.
Orientato alla norma ISO 27001
Processi allineati allo standard di sicurezza delle informazioni ISO 27001.
Test di penetrazione
Audit di sicurezza esterni periodici e test di penetrazione.
Team di risposta agli incidenti
Team dedicato per la risposta immediata agli incidenti di sicurezza.
Cronologia della conformita
Tappe fondamentali della Direttiva NIS2 e della nostra implementazione:
Dicembre 2022
Pubblicazione della Direttiva NIS2 (UE 2022/2555) nella Gazzetta Ufficiale dell'UE.
Gennaio 2023
Entrata in vigore della Direttiva NIS2. Inizio del periodo di recepimento di 21 mesi per gli Stati membri.
Ottobre 2024
Scadenza per il recepimento nazionale da parte degli Stati membri dell'UE.
2025 e oltre
Piena applicazione e revisioni continue della conformita. INX System Solution e preparata.
Domande sulla sicurezza?
Il nostro team di sicurezza e disponibile per domande sulla conformita NIS2 e sulle nostre misure di sicurezza.
📧 Contattare il team di sicurezza