La Direttiva NIS2, recepita in Italia con ilD. Lgs n. 138/2024, impone nuovi obblighi di sicurezza informatica per le organizzazioni operanti in settori critici, tra cui ilsettore sanitario. Il28 febbraio 2025rappresenta una scadenza chiave per la registrazione obbligatoria presso l’Agenzia per la Cybersicurezza Nazionale (ACN).
A chi si applica la Direttiva NIS2?
La normativa interessa le aziende digrandi e medie dimensioniche operano in 18 settori perchè considerati essenziali per il funzionamento della società e dell’economia. Lepiccole impresedel settore sanitario sono però escluse da questi obblighi perchè considerate fuori ambito.
In particolare, le aziende devono adeguarsi ai nuovi standard di cybersicurezza per proteggere i propri dati e sistemi da possibili attacchi informatici, a partire dal censimento che verrà svolto dall’ACN con l’iscrizione al portale entro il 28 febbraio 2025.
Obblighi per le Aziende: Cosa Fare Entro il 28 Febbraio
Le organizzazioni sanitariesoggette alla direttiva, ciascuna secondo la propria dimensione organizzativa, devono:
- Individuare il “punto di contatto”responsabile per la sicurezza informatica (persona responsabile);
- Registrarsi sul portale ACN(www.acn.gov.it);
- Compilare il modulo onlinecon i dati della propria organizzazione;
- Effettuare un’autovalutazioneper determinare il livello di conformità alla normativa;
- Verificare e inviare la registrazioneper essere censiti ufficialmente.
Gli Effetti della Direttiva NIS2
Dopo la scadenza del 28 febbraio, seguiranno ulteriori adempimenti annuali per garantire il rispetto della normativa. Le aziende dovranno:
- Adottare misure di protezionecontro minacce informatiche emergenti;
- Notificare entro 24 oreeventuali incidenti con impatti significativi;
- Implementare sistemi avanzatidi autenticazione, crittografia e protezione dati;
- Promuovere la formazione continuadel personale per creare una cultura aziendale della sicurezza.
L’ACN monitorerà costantementel’applicazione della normativa e stabilirà le modalità di attuazione nel corso del 2025.
Link Utili e Riferimenti Normativi
🔹Portale ACN per la registrazione:https://www.acn.gov.it/portale/nis/registrazione
🔹FAQ sulla Direttiva NIS2:https://www.acn.gov.it/portale/faq/nis
Le aziende sanitarie interessate devono agire tempestivamente e garantire la propria conformità allaDirettiva NIS2. La sicurezza informatica è una priorità: registrarsi entro il28 febbraio 2025è il primo passo verso una protezione efficace contro le minacce digitali.
Tutti i documenti utili, già inviati conCircolare n. 2-2025,sono disponibili agli associati nell’area riservatadel sito: