NIS2: modello di categorizzazione delle attività e dei servizi
I soggetti essenziali e importanti rilevanti ai sensi della Direttiva UE 2022/2555, hanno l’obbligo di comunicare, tra il 1° maggio e il 30 giugno di ogni anno, l’elenco delle proprie attività e servizi tramite la piattaforma digitale ACN.
- Periodo di Comunicazione
Dal 1° maggio al 30 giugno di ogni anno, è necessario comunicare e successivamente aggiornare, tramite la piattaforma digitale di ACN, l’elenco delle attività e dei servizi svolti, con l’indicazione della relativa categoria di rilevanza.
- Modello di Categorizzazione
L’Agenzia ha predisposto un modello di categorizzazione che prevede 10 macro-aree, ognuna con una descrizione, una denominazione e una categoria di rilevanza preassegnata.
- Categorie di Rilevanza
Il modello di categorizzazione definisce 4 categorie di rilevanza, che riflettono l’impatto di una possibile compromissione di un’attività o di un servizio:
- Minimo: Impatto ridotto, l’interruzione non compromette significativamente le operazioni.
- Basso: Impatto limitato, ma con possibili disagi operativi.
- Medio: Impatto rilevante, potrebbe causare gravi difficoltà.
- Alto: Impatto critico, compromette gravemente la capacità operativa.
Ogni attività o servizio deve essere classificata in base al danno potenziale che potrebbe derivare dalla sua compromissione. Questa categorizzazione è fondamentale per stabilire le priorità in caso di incidenti o emergenze.
- Coordinamento con la Classificazione dei Dati e Servizi (Regolamento Cloud)
I soggetti che hanno già classificato i dati e i servizi ai sensi del Regolamento Cloud (Decreto Direttoriale ACN n. 21007/24) dovranno garantire che l’elenco delle attività e dei servizi sia coerente con tale classificazione. Ogni modifica (inserimento, rimozione o variazione della categoria) dovrà essere allineata con questa classificazione.
Il nostro team di consulenti è a disposizione per guidarvi attraverso l’intero processo di categorizzazione e aggiornamento delle vostre attività e dei vostri servizi.
