GDPR e NIS2, per una PMI con sede nell'Unione.
Il GDPR si applica dal 2018. NIS2 è in vigore a livello europeo da ottobre 2024 e viene recepita Stato per Stato, allargando fortemente il perimetro.
Il punto da ricordare non è l'importo delle multe, è che la vigilanza sulla sicurezza diventa un obbligo personale e non delegabile della direzione. È uno spostamento di responsabilità, non un vincolo tecnico in più. Le modalità variano da uno Stato membro all'altro, la sostanza no.
Che cosa esige la legge
- L'approvazione delle misure di sicurezza da parte della direzione stessa.
- Una formazione della direzione sui rischi di sicurezza.
- La messa in sicurezza della catena di fornitura, fornitori compresi.
- La segnalazione di un incidente entro 24 ore, poi un rapporto entro 72 ore.
Che cosa non esige
- Nulla per le imprese con meno di cinquanta persone, salvo eccezioni settoriali.
- Nessuno strumento né fornitore imposto.
- Nessuna certificazione obbligatoria in questa fase del recepimento.
I fatti, in breve
| Multa GDPR | 4 % del fatturato mondiale |
| Multa NIS2 | 2 % del fatturato mondiale |
| Notifica | 24 h poi 72 h |
| Direzione | formazione obbligatoria |
Soglie e termini derivano dalla direttiva; le modalità di controllo spettano a ciascuno Stato membro.
A che punto siete?
Tre domande, risultato immediato, senza indirizzo di posta.
Rispondete alle tre domande per vedere che cosa si applica alla vostra situazione.
Le guide di questa rubrica
Le guide di questa rubrica sono in corso di pubblicazione.
Preferite che ce ne occupiamo noi?
Il bilancio di conformità fa questa cernita per voi, in trenta minuti, e ne uscite con l'elenco scritto dei vostri scarti, ordinato per gravità.
Richiedere un bilancio