Avvocato e consulenza NIS2 e cybersicurezza
Adempimenti NIS2 per soggetti essenziali e importanti: perimetro, punto di contatto, comunicazioni all'ACN, misure di sicurezza, incidenti e sanzioni.
Lo Studio Legale Calzoni offre consulenza NIS2 e cybersicurezza a imprese, pubbliche amministrazioni e società partecipate: verifica del perimetro, qualifica di soggetto essenziale o importante, nomina del punto di contatto, comunicazioni annuali all'ACN, misure di sicurezza, elenco dei fornitori rilevanti, notifica degli incidenti e difesa nel procedimento sanzionatorio. Assistiamo anche chi è stato iscritto per errore nell'elenco e chiede la cancellazione, in tutta Italia.
Quando serve un avvocato e non soltanto un tecnico informatico?
Una parte consistente dei requisiti NIS2 non si risolve con una configurazione o con un software: sono politiche, deleghe, contratti con i fornitori e atti che gli organi di amministrazione devono approvare, e di quelli risponde chi li firma (art. 23 del d.lgs. 138/2024). L'avvocato serve dove l'adempimento diventa responsabilità: perimetro e qualifica, nomina del punto di contatto, clausole di sicurezza nei contratti, gestione della notifica di un incidente nelle prime 24 ore e difesa davanti all'ACN, l'Agenzia per la cybersicurezza nazionale, quando il procedimento è già aperto.
Assistete anche le pubbliche amministrazioni e le società partecipate?
Sì. Le amministrazioni dell'allegato III rientrano nella NIS2 a prescindere dalle dimensioni: fra loro città metropolitane, Comuni capoluogo di regione, Comuni sopra i centomila abitanti e aziende sanitarie locali. Le società in house e le partecipate rientrano quando operano nei settori degli allegati I o II e superano i massimali della piccola impresa, e in mancanza possono essere individuate dall'Agenzia fra le categorie dell'allegato IV. Per questi soggetti le sanzioni sono a importi fissi, da 25.000 a 125.000 euro.
Cosa facciamo
- Verifica della qualifica di soggetto NIS2 (essenziale o importante)
- Registrazione e aggiornamento sul registro ACN entro le scadenze
- Redazione delle policy e procedure di sicurezza informatica
- Gestione e notifica degli incidenti significativi al CSIRT Italia (24 ore / 72 ore / un mese)
- Adempimenti di supply chain security e contratti con fornitori
- Audit di conformità NIS2 e gap analysis
- Adempimenti DORA per soggetti del settore finanziario
- Coordinamento tra DPO, CISO, IT e funzioni di compliance
- Formazione degli organi di gestione e del personale
- Difesa nei procedimenti sanzionatori ACN
I nostri approfondimenti, sempre aggiornati
Il perimetro e la qualifica
La registrazione e le comunicazioni
- Il calendario delle scadenze NIS2
- Il punto di contatto NIS2
- Categorizzazione di attività e servizi
- L'elenco dei fornitori rilevanti