Si riporta la nuova Direttiva (UE) 2022/2555 (NIS 2), entrata in vigore attraverso il D.Lgs. 138/2024 (NIS) il 18 ottobre 2024, che  impone a determinati soggetti specifici obblighi di gestione e segnalazione in caso di incidenti informatici.

Tra questi obblighi rientrano: l'aggiornamento annuale delle attività e dei servizi erogati attraverso mezzi informatici, e la notifica tempestiva all’Agenzia per la Cybersicurezza Nazionale (ACN) in caso di incidente (pre-notifica entro 24 ore, notifica ufficiale entro 72 ore e successive relazioni intermedie e finali).

Queste misure si applicano principalmente ai fabbricanti e utilizzatori di dispositivi medici informatizzati, nonché a imprese di grande e media dimensione.
pdf Allegato (203 KB)