CONFRONTO

Direttiva NIS2: quali obblighi e opportunità per una PA ancora più sicura, affidabile e resiliente

07 Marzo 2024 dalle 11:00 alle 12:30

In presenza

Indirizzo copiato negli appunti

Negli ultimi anni, la normativa europea in tema di sicurezza informatica ha rappresentato un fondamentale fattore di impulso per il rafforzamento delle strategie nazionali in tema di Cybersecurity.
Uno degli ultimi step, in questo senso, è rappresentato dalla Direttiva NIS2: pubblicata in GU dell’UE nel dicembre 2022 ed entrata in vigore nel gennaio del 2023, la Direttiva succede alla celebre NIS (Network and Information Security) del 2016, arricchendone ed ampliandone la portata.
La NIS2 dovrà essere recepita dagli Stati membri entro il 17 ottobre del 2024, introducendo una serie di nuove attività e vincoli in capo ai soggetti coinvolti, destinatari delle misure.

In questo contesto, la pubblica amministrazione, che la Direttiva annovera tra i settori “altamente critici”, rappresenta un elemento centrale nel nuovo quadro regolamentare. I soggetti pubblici interessati, infatti, saranno chiamati a preparare e allineare la loro organizzazione e i loro processi ai nuovi obblighi di sicurezza. Obblighi che spazieranno dalla risposta agli incidenti alla sicurezza della catena di approvvigionamento, dalla crittografia alla divulgazione delle vulnerabilità software e alla certificazione di prodotto per la cybersecurity.

Questo passaggio non costituisce solo un importante adempimento, ma rappresenta una nuova opportunità per le nostre pubbliche organizzazioni di evolvere verso modelli e processi sempre più sicuri ed affidabili, aumentando contestualmente la propria resilienza cyber.

Come altre normative europee in ottica cyber e data privacy, la NIS2 parte da un’analisi del rischio, per arrivare poi ad una fase implementativa in ottica di miglioramento continuo. Un altro aspetto evidenziato dalla normativa è la consapevolezza di tutta la forza lavoro, in particolare del management che deve essere valutare il rischio di non intraprendere azioni correttive.

L’analisi del rischio, il miglioramento continuo, e la consapevolezza affinché siano efficaci, si devono basare sull’analisi dei dati reali costantemente aggiornati della propria postura di sicurezza.

Al fine di approfondire obblighi e opportunità connessi all’adozione della nuova Direttiva NIS2, FPA organizza, in collaborazione con HCL Software, un confronto riservato ai referenti IT delle principali realtà pubbliche italiane.

L’obiettivo dell’appuntamento è duplice: da un lato, offrire un importante momento di aggiornamento sugli adempimenti a cui gli enti pubblici saranno chiamati ad adeguarsi nei prossimi mesi; dall’altro, abilitare un confronto sulle opportunità legate a questo percorso, anche grazie al fondamentale supporto di soluzioni avanzate oggi disponibili per tutte le realtà pubbliche.

L’evento è riservato ai Security Manager e agli IT Operation delle Pubbliche Amministrazioni centrali e locali, se interessati a partecipare scrivere una mail a eventi@forumpa.it indicando “Nome, Cognome, Ente e Funzione”.