NIS2 e Privacy: impatti sulla supply chain

La pubblicazione in Gazzetta Ufficiale del D.lgs. 138 del 2024 di recepimento della NIS2 ha dato il via libera all’applicazione delle disposizioni “volte a garantire un livello elevato di sicurezza informatica in ambito nazionale, contribuendo ad incrementare il livello comune di sicurezza nell’Unione europea in modo da migliorare il funzionamento del mercato interno”.

Obiettivo della norma, dunque, prevedere e garantire un livello di cybersicurezza elevato e omogeneo in tutta l’Unione Europea coinvolgendo, con nuovi obblighi, tutti i settori ritenuti essenziali o importanti dal punto di vista economico e sociale.

Il principio di accountability porta anche a quello di cooperazione per agire in modo efficace contro il crimine informatico. Monitoraggio puntuale di ogni incidente, scambio di informazioni tra Stati e settori privati, misure tecniche, operative e organizzative che devono essere adeguate e proporzionate alla gestione dei rischi posti alla sicurezza dei sistemi informativi, sono alcuni dei capisaldi della NIS2.

Tema molto delicato e fondamentale quello della Supply Chain: l’impatto della NIS2 si fa sentire nel ridisegnare i rapporti con i fornitori. Il principio di responsabilità condivisa, con cui le imprese hanno già familiarizzato grazie al GDPR, porta con sé la necessità di essere sul mercato da ambo le parti (committente / fornitore) in condizioni che preservino la resilienza operativa.

Il richiamo al GDPR non è casuale, dato che esistono punti di attenzione e di contatto tra le due normative che possono diventare alleanza virtuosa soprattutto nella scelta dei propri fornitori.

Di questo parleremo nel prossimo Colin Focus Day.

Le principali tematiche oggetto del webinar:

  • NIS2 e Privacy: elementi a fattor comune e criteri differenziabili
  • L’impatto sulla fase di selezione e sugli acquisti
  • Come applicare l’Accountability e cosa esibire in caso di controllo

Relatrice

Avv. Giulia Rizza, Consultant & PM Colin & Partners

Iscriviti

Oppure invia la tua richiesta a comunicazione@consulentelegaleinformatico.it o contatta la nostra segreteria Tel.02-87198390