Come cambierà la cyber sicurezza con la NIS 2?

Lo scopo di tale direttiva è quello di definire le misure necessarie a conseguire un elevato livello di sicurezza delle reti e dei sistemi informativi, coinvolgendo principalmente gli Operatori di Servizi Essenziali (OSE) e i Fornitori di Servizi Digitali (FSD) in diversi settori, tra cui quello della sanità, dell’energia, dei trasporti, delle infrastrutture digitali e dell’approvvigionamento idrico.

Le richieste principali agli OSE e FSD riguardano principalmente l’adozione di misure tecniche e organizzative al fine di aumentare la sicurezza delle proprie reti e i sistemi informatici, l’adozione di misure appropriate al fine di prevenire incidenti di sicurezza e/o minimizzarne l'impatto per garantire la continuità del servizio ed infine, la comunicazione all'autorità competente senza ingiustificato ritardo di qualsiasi incidente di sicurezza che abbia un impatto significativo sulla continuità del servizio erogato.

Tuttavia, sono stati riscontrati problemi in termini di chiarezza, non risultando sufficientemente definito il perimetro di applicazione degli OSE e FSD, lasciando agli Stati Membri abbastanza discrezione nelle modalità di implementazione dei requisiti nonché nell’identificazione delle entità coinvolte. Inoltre, la “copertura” dei settori è risultata esser troppo limitata, in quanto la Direttiva non era più in grado di riflettere tutti i settori fornitori di servizi essenziali all’economia e alla società. 

In aggiunta a quanto sopra, a seguito della digitalizzazione degli ultimi anni e di una maggior interconnessione, seguiti da un significativo aumento dei rischi di cyber sicurezza (dovuti all’incremento dell’utilizzo di servizi in Cloud a seguito della massiccia adozione del lavoro a distanza (smartworking) causato dalla pandemia di COVID-19, all’introduzione nel nostro quotidiano delle tecnologie di telefonia e connettività mobile di quinta generazione (5G) e dei dispositivi IoT), la Commissione Europea ha proposto una abrogazione della stessa attraverso l’introduzione di una nuova direttiva, la cosiddetta NIS 2.

Cosa cambierà nella NIS 2?

Queste sono alcune differenze importanti tra la vecchia e la nuova direttiva:

Con la revisione della direttiva NIS, quindi, la Commissione Europea propone una rielaborazione del livello di cyber sicurezza in tutta l'Unione al fine di incrementare la resilienza dei vari settori coinvolti, sia nella sfera pubblica che privata.