DIRETTIVA NIS 2: CHIEDI UN PARERE LEGALE PER CHI TI SUPPORTA NEL DEFINIRE IL PERIMETRO NIS 2 DELLA TUA ORGANIZZAZIONE E FATTI ASSISTERE FINO ALLA FASE DI REGISTRAZIONE

 

Come noto, le organizzazioni che rientrano nel perimetro di applicabilità della direttiva NIS 2 attuata dal decreto legislativo 4.09.2024 n. 138 c.d. decreto NIS, si trovano di fronte al complesso compito di definire se e in che termini la propria organizzazione rientri in questo perimetro, definendo poi quali soggetti sono essenziali o importanti.

Le disposizioni del decreto NIS sono davvero complicate anche per un giurista (almeno lo è stato per me), dovendosi confrontare con moltissimi richiami normativi, come regolamenti e direttive comunitarie, normative interne (c’è anche il codice civile…), nonché questioni di diritto societario e contabili (con eccezioni varie…).

Una pletora di questioni che richiede molto impegno nello studio e attenzione, che difficilmente sono alla portata di una normale azienda, anche se dotata di giuristi interni (a meno che non abbiano avuto il tempo di studiarci sopra per molto tempo).

Sbagliare poi è facile perché ci sono davvero moltissime sottigliezze e cavilli (anche aggiunti dall’ACN nelle sue FAQ), che richiedono, a mio sommesso avviso, davvero molta attenzione e prudenza nelle scelte da inserire poi nella fase di registrazione presso la piattaforma dell’ACN.

Entro il 28 febbraio 2025, è necessario per i soggetti NIS compilare la scheda di registrazione, che è costruita in modo che devi scegliere tra moltissimi riferimenti normativi, che se non hai studiato bene le norme con le varie connessione, ti trovi impossibilitato a proseguire.

Nelle organizzazioni poi sto osservando che nessuno vuole prendersi la responsabilità di definire il perimetro NIS e ancora meno la qualifica di soggetto essenziale o importante, quanto poi spieghi le responsabilità di chi materialmente compila la registrazione…diventa difficile trovare chi vuole farlo.

Per affrontare questa situazione, ecco che appare molto importante che l’organizzazione possa ricevere un parere legale che definisca per iscritto il perimetro di applicabilità della direttiva NIS, definendo quali entità siano escluse o all’interno di essa, quali soggetti essenziali o importanti, fornendo tutte le argomentazioni giuridiche a supporto di tali conclusioni.

Il parere legale va preparato raccogliendo le opportune informazioni e condividendo le varie problematiche con l’organizzazione che lo ha richiesto, mediante una collaborazione reciproca con il legale.

Una volta concluso, il parere legale tratteggia il perimetro di applicabilità della direttiva NIS 2, fondamentale non solo per informare i vari organi interni dell’organizzazione, facendo circolare il parere, ma anche per poi delineare le scelte future dell’organizzazione per quanto attiene alla cybersecurity.

Non solo, ma esso è anche utile poi per predisporre quegli atti interni della direzione prodromici alla fase di registrazione, a cui il legale può dare il suo contributo nella preparazione per poi assistere nella fase materiale di compilazione della scheda di registrazione, consigliando le scelte tra i molteplici richiami normativi.

Un approccio così strutturato (parere legale, preparazione atti prodromici della direzione, assistenza nella fase di registrazione) appare molto ragionevole, potendo l’organizzazione avere quel supporto per districarsi tra gli innumerevoli richiami normativi, non più passivamente subiti, ma scelti consapevolmente, condivisi con il legale.

Il legale certo deve impegnarsi molto ed agire con prudenza, dato che ogni organizzazione ha le sue specificità, ancora di più per i gruppi societari molti articolati e che si occupano di più settori, ma se ha studiato bene la normativa, sa come orientarsi.

Quindi chiedi sempre un parere scritto al tuo consulente che motivi per iscritto le sue conclusioni perché verba volant, scripta manent...

---

Like   Back to Top   Seen 196 times   Liked 0 times

Subscribe to Updates

Enter your email address to be notified of new posts

Subscribe to:
All Posts GDPR cyber security

x

Subscribe to Updates

If you enjoyed this, why not subscribe to free email updates ?

I've already subscribed / don't show me this again