L’accordo normativo sottoscritto nel Gennaio 2023 per l’aggiornamento della precedente direttiva europea sul trattamento sicuro dei dati (NIS2) che entrerà in vigore nel prossimo 17/10/2024, oltre ad ampliare la platea delle strutture interessate, allarga alle aziende fornitrici (chiamate a rispondere in solido in caso di eventuali danni) il problema della valutazione del rischio informatico.
In quest’ottica s’inserisce il processo di controllo della struttura (CyberCheck) attraverso l’acquisizione dati e la successiva valutazione del rischio informatico che, tenendo conto delle normative vigente, analizza la rete informatica, fornendo indicazioni oggettive sul rischio rilevato per poi identificare i necessari interventi di mitigazione e la successiva pianificazione.
Oggi afforntiamo le diverse normative che si ocupano di cybersecurity e cosa comporta il mancato adeguatamento per le aziende.