NIS2: Commissione Europea deferisce 4 Stati membri – cosa cambia per le aziende?

La Commissione tira le orecchie a quattro Stati membri

La Commissione Europea ha deciso di passare alle maniere forti: ha deferito Irlanda, Spagna, Francia e Paesi Bassi alla Corte di Giustizia dell'UE per non aver ancora notificato il completo recepimento della direttiva NIS2. Se pensavi che la scadenza del 17 ottobre 2024 fosse una formalità, ti sbagliavi di grosso. È come quando il capo ti manda un'email di promemoria per la terza volta e tu speri che se ne dimentichi – ma no, arriva la convocazione.

Perché la NIS2 è così importante?

La direttiva NIS2 (Network and Information Security 2) è il nuovo quadro normativo UE per la cybersecurity, che sostituisce la precedente direttiva NIS del 2016. Impone obblighi più stringenti a un numero maggiore di settori: energia, trasporti, sanità, infrastrutture digitali, e persino pubblica amministrazione. Le aziende devono implementare misure di sicurezza, notificare incidenti e sottoporsi a audit. In pratica, è come passare dal semplice lucchetto alla cassaforte blindata con allarme.

Cosa significa il deferimento per le aziende?

Per le imprese che operano in Irlanda, Spagna, Francia e Paesi Bassi, il ritardo nel recepimento crea un vuoto normativo. Da un lato, la direttiva non è ancora legge nazionale, quindi tecnicamente non ci sono sanzioni immediate. Dall'altro, le aziende rischiano di trovarsi impreparate quando la normativa entrerà in vigore – e le multe possono arrivare fino a 10 milioni di euro o al 2% del fatturato annuo globale. È un po' come guidare senza assicurazione: finché non ti fermano, sembra tutto ok, ma quando succede, i guai sono seri.

Tempistiche e prossimi passi

La Corte di Giustizia UE potrebbe imporre sanzioni pecuniarie agli Stati membri inadempienti. Nel frattempo, le aziende farebbero bene a non aspettare il recepimento nazionale. La direttiva è già in vigore a livello europeo, e molte disposizioni si applicano direttamente. Consiglio: iniziate a mappare i vostri processi, valutate i rischi e aggiornate i piani di risposta agli incidenti. Se non sapete da dove partire, date un'occhiata al testo ufficiale della direttiva su EUR-Lex.

Un consiglio pratico (e un po' di humor)

Prepararsi alla NIS2 è noioso quanto leggere i Termini e Condizioni di un'app, ma è molto più importante. Non fate la fine di quei quattro Stati membri: agite ora, prima che la Corte di Giustizia bussi alla vostra porta (metaforicamente, si intende).