Come previsto dalla NIS2 (Direttiva UE 2022/2555), il 17 ottobre 2024 è stato pubblicato il regolamento di esecuzione (UE) 2024/2690 della Commissione che stabilisce “i requisiti tecnici e metodologici delle misure di cui al paragrafo 2 per quanto riguarda i fornitori di servizi DNS, i registri dei nomi di dominio di primo livello, i fornitori di servizi di cloud computing, i fornitori di servizi di data center, i fornitori di reti di distribuzione dei contenuti, i fornitori di servizi gestiti, i fornitori di servizi di sicurezza gestiti, i fornitori di mercati online, di motori di ricerca online e di piattaforme di servizi di social network, nonché i prestatori di servizi fiduciari”.
guida alla normativa
NIS2: ecco le regole della Commissione UE per una corretta attuazione della direttiva
Il regolamento di esecuzione della NIS2, recentemente pubblicato dalla Commissione europea, stabilisce nel dettaglio i requisiti tecnici e metodologici delle misure per la gestione dei rischi cyber previsti dalla direttiva e, di fatto, conferma che la strada giusta per adeguarsi è adottare la ISO/IEC 27001. Ecco perché
Pubblicato il 24 ott 2024
Cesare Gallotti
Consulente su sicurezza delle informazioni, qualità e privacy
Continua a leggere questo articolo
SPAZIO CISO
-
Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali
20 Ott 2026 -
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026 -
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026
