Blog

<figure id="figure-4dvto89hdtmu1mpqlh"><img id="4dvto89hdtmu1mpqlh" src="https://cdn.durable.co/blocks/9s1Cu1T2ZOJ7rVCixLpDqWqyLC0iqHiIbMawellO1qD9ltJZ3oNEo4vScwvFmVKq.jpg" alt="Team tecnico verifica una vulnerabilità cybersecurity su un prodotto connesso durante il reporting operativo del Cyber Resilience Act." title="Team tecnico verifica una vulnerabilità cybersecurity su un prodotto connesso durante il reporting operativo del Cyber Resilience Act." class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9; object-position: center center;" data-corners="default" data-aspect="16:9" data-caption="" data-positionX="null" data-positionY="null" data-fullWidth="false"/></figure>Dall’11 settembre 2026 il primo obbligo operativo del Cyber Resilience Act è entrato in applicazione. I fabbricanti di prodotti con elementi digitali devono notificare le vulnerabilità attivamente sfruttate e gli incidenti gravi che incidono sulla sicurezza dei prodotti attraverso la Single Reporting Platform gestita da ENISA.L’early warning deve essere trasmesso entro 24 ore dalla conoscenza dell’evento e la notifica completa entro 72 ore. Per le vulnerabilità è previsto un rapporto finale entro 14 giorni dalla disponibilità della misura correttiva; per gli incidenti gravi, entro un mese dalla notifica delle 72 ore.<h2>La Single Reporting Platform è operativa</h2>ENISA ha aperto la piattaforma e pubblicato le risorse operative per registrazione, presentazione e aggiornamento delle notifiche, funzioni dell’interfaccia e gestione delle circostanze eccezionali.Ogni fabbricante può disporre di un Primary Authorised Representative e fino a venti Secondary Authorised Representatives. Il rappresentante primario gestisce l’identità dell’organizzazione e può invitare o rimuovere gli altri utenti autorizzati.L’accesso avviene con un account personale EU Login dotato di autenticazione a più fattori. L’associazione tra rappresentante e fabbricante è validata dal CSIRT competente, ma la validazione procede in parallelo e non impedisce l’invio urgente di una notifica.<h2>Il vero problema è organizzativo</h2>La difficoltà maggiore non consiste nell’aprire la piattaforma, ma nel riconoscere tempestivamente un evento soggetto a reporting e raccogliere informazioni sufficienti entro poche ore.L’organizzazione deve collegare R&amp;D, sviluppo software e firmware, cybersecurity, assistenza tecnica, qualità, regulatory e management. Devono essere chiari i criteri di classificazione, la catena di escalation, chi autorizza la notifica e chi mantiene i rapporti con il CSIRT.Una procedura tradizionale di gestione delle non conformità, con tempi di analisi di giorni o settimane, potrebbe non essere sufficiente.<h2>Cosa dovrebbero fare ora i fabbricanti</h2>È opportuno verificare l’applicabilità del CRA ai prodotti e il ruolo dell’impresa nella catena di fornitura, identificare formalmente il responsabile delle notifiche e assicurarsi che disponga di EU Login con autenticazione a più fattori.La procedura interna dovrebbe coprire le finestre di 24 e 72 ore, i rapporti finali, la reperibilità delle funzioni coinvolte e il trattamento delle vulnerabilità originate da componenti software o hardware di terze parti.Una simulazione consente di verificare se l’organizzazione riesce davvero a classificare l’evento, raccogliere le informazioni tecniche e prendere una decisione nei tempi previsti.<h2>Come può supportare Shingo Consultants</h2>Shingo Consultants può supportare i fabbricanti nella verifica dell’applicabilità del CRA, nella gap analysis dei processi di cybersecurity di prodotto e nella costruzione di procedure operative di vulnerability management e incident reporting integrate con qualità, R&amp;D e product compliance.<blockquote>Verificare il processo prima di un incidente reale permette di capire se l’organizzazione è effettivamente in grado di rispettare le 24 ore previste dal CRA.</blockquote><h2>Fonti ufficiali</h2><a data-mce-href="https://digital-strategy.ec.europa.eu/en/policies/cra-reporting" href="https://digital-strategy.ec.europa.eu/en/policies/cra-reporting" target="_blank" rel="noopener">Commissione europea — obblighi di reporting CRA</a><a data-mce-href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp" href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp" target="_blank" rel="noopener">ENISA — Single Reporting Platform e risorse operative</a><a data-mce-href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/frequently-asked-questions" href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/frequently-asked-questions" target="_blank" rel="noopener">ENISA — FAQ sulla Single Reporting Platform</a><a data-mce-href="https://eur-lex.europa.eu/eli/reg/2024/2847/oj" href="https://eur-lex.europa.eu/eli/reg/2024/2847/oj" target="_blank" rel="noopener">EUR-Lex — Regolamento (UE) 2024/2847</a>

CRA: dall’11 settembre il reporting ENISA è operativo

<figure id="figure-s0sf80l6lvmu1mm5hd"><img id="s0sf80l6lvmu1mm5hd" src="https://cdn.durable.co/blocks/2fGlm02PVIhPB995FPPMVR5teJYDg7tN7cwZTk5P5r8CeTM7EzwNtsYAn7Aumtj7.jpg" alt="Management e responsabili cybersecurity verificano le misure di sicurezza NIS2 in vista della scadenza ACN di ottobre 2026." title="Management e responsabili cybersecurity verificano le misure di sicurezza NIS2 in vista della scadenza ACN di ottobre 2026." class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9; object-position: center center;" data-corners="default" data-aspect="16:9" data-caption="" data-positionX="null" data-positionY="null" data-fullWidth="false"/></figure>L’Agenzia per la cybersicurezza nazionale ha richiamato i soggetti NIS alla fase decisiva dell’attuazione italiana della NIS2. Per la prima platea inserita nell’elenco nazionale, il 31 ottobre 2026 rappresenta il termine ultimo per rendere operative le misure di sicurezza di base.La scadenza non riguarda soltanto la presenza di policy e procedure. Le organizzazioni devono poter dimostrare che governance, gestione del rischio, protezione, rilevamento, risposta e ripristino funzionano concretamente e producono evidenze verificabili.<h2>Cosa scade il 31 ottobre</h2>Il D.Lgs. 138/2024 prevede che i soggetti essenziali e importanti adottino misure tecniche, operative e organizzative adeguate e proporzionate. Le specifiche di base sono state definite da ACN e il termine di attuazione è collegato alla comunicazione di inserimento nell’elenco dei soggetti NIS.Per i soggetti della prima platea, l’articolo 4 della Determinazione ACN n. 379907/2025 fissa al 31 ottobre 2026 il termine ultimo per l’adozione delle misure di sicurezza di base. Per le organizzazioni inserite successivamente, la scadenza deve invece essere verificata in relazione alla data della comunicazione ricevuta.<h2>Dall’adempimento alla dimostrabilità</h2>Il richiamo ACN rende centrale un punto: la conformità non coincide con una raccolta di documenti approvati a ridosso della scadenza.Le misure devono essere integrate nei processi aziendali, assegnate a responsabili identificati, sottoposte a test e sostenute da evidenze. Delibere degli organi di amministrazione, analisi del rischio, registri di formazione, verbali di esercitazioni, risultati di audit e tracciamento delle azioni correttive devono raccontare un sistema effettivamente operativo.<h2>Le responsabilità del management</h2>La NIS2 attribuisce agli organi di amministrazione e direttivi responsabilità dirette. Il vertice deve approvare le modalità di attuazione delle misure, sovraintendere alla loro implementazione e ricevere informazioni sufficienti per valutare rischi, priorità e risorse.Una delega esclusiva alla funzione IT non è quindi sufficiente. Cybersecurity, continuità operativa, supply chain, qualità, compliance e management devono essere collegati da responsabilità e flussi decisionali chiari.<h2>Cosa verificare prima della scadenza</h2>Le organizzazioni interessate dovrebbero controllare almeno la chiusura della gap analysis, l’approvazione formale delle policy, l’assegnazione degli owner, la formazione del management, la gestione dei fornitori ICT rilevanti e l’effettiva operatività dei processi di incident response.È inoltre opportuno eseguire una simulazione e un audit interno mirato. Il test consente di verificare se le procedure funzionano nei tempi previsti; l’audit permette di individuare misure soltanto dichiarate o prive delle evidenze necessarie.<h2>Come può supportare Shingo Consultants</h2>Shingo Consultants può supportare i soggetti NIS nella verifica dello stato di attuazione, nella gap analysis rispetto alle specifiche ACN, nella costruzione delle evidenze e nel coordinamento tra governance, funzioni tecniche e sistema di gestione.<blockquote>Arrivare al 31 ottobre con misure approvate ma non testate significa rinviare il problema alla prima verifica o al primo incidente reale.</blockquote><h2>Fonti ufficiali</h2><a data-mce-href="https://www.acn.gov.it/portale/w/online-il-vademecum-per-i-soggetti-nis" href="https://www.acn.gov.it/portale/w/online-il-vademecum-per-i-soggetti-nis" target="_blank" rel="noopener">ACN — Vademecum per i soggetti NIS</a><a data-mce-href="https://www.acn.gov.it/portale/nis/modalita-specifiche-base" href="https://www.acn.gov.it/portale/nis/modalita-specifiche-base" target="_blank" rel="noopener">ACN — Modalità e specifiche di base</a><a data-mce-href="https://www.acn.gov.it/portale/faq/nis/misure-di-sicurezza-e-notifica-di-incidenti" href="https://www.acn.gov.it/portale/faq/nis/misure-di-sicurezza-e-notifica-di-incidenti" target="_blank" rel="noopener">ACN — FAQ su misure di sicurezza e notifica degli incidenti</a><a data-mce-href="https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04%3B138" href="https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04%3B138" target="_blank" rel="noopener">Normattiva — D.Lgs. 138/2024</a>

NIS2: ACN richiama la scadenza di ottobre 2026

Dal 12 agosto 2026 il Packaging and Packaging Waste Regulation — PPWR — è applicabile nell’Unione europea.Il Regolamento (UE) 2025/40 interessa praticamente tutte le imprese che producono, importano o commercializzano prodotti imballati nell’UE e introduce un quadro armonizzato che accompagnerà nei prossimi anni una <figure id="figure-6qd50j18r7mtqzs46o"><img id="6qd50j18r7mtqzs46o" src="https://cdn.durable.co/blocks/2cphsMG4ggsdAf16ChzH0WEcSKPzUXFYzzPLn8zCJLWFcPUNpmifoRw5pY8fvPUT.png" alt="Imballaggi industriali analizzati per la conformità al nuovo Regolamento europeo PPWR." title="Imballaggi industriali analizzati per la conformità al nuovo Regolamento europeo PPWR." class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9; object-position: center center;" data-corners="default" data-aspect="16:9" data-caption="" data-positionX="null" data-positionY="null" data-fullWidth="false"/></figure>profonda trasformazione della progettazione e della gestione degli imballaggi.<h2>Non tutti gli obblighi partono contemporaneamente</h2>Il PPWR prevede un percorso graduale. Nei prossimi anni entreranno progressivamente in applicazione requisiti relativi a riciclabilità, contenuto riciclato, etichettatura armonizzata, riduzione dell’imballaggio inutile e riutilizzo.Dal 2028 si applicherà un sistema armonizzato di etichettatura degli imballaggi. Dal 2030 diventeranno centrali i criteri europei di progettazione per la riciclabilità, l’impiego di plastica riciclata, i limiti allo spazio vuoto e specifici obiettivi di riutilizzo.<h2>Un obbligo è già operativo: i PFAS</h2>Dal 12 agosto 2026 gli imballaggi destinati al contatto con alimenti non possono essere immessi sul mercato quando contengono PFAS sopra i limiti stabiliti dal Regolamento.Questo requisito richiede un controllo immediato della supply chain per produttori, importatori e distributori di prodotti alimentari e dei relativi materiali di confezionamento.La Commissione ha inoltre chiarito che non esiste un periodo generale per esaurire le scorte non ancora immesse sul mercato. Gli imballaggi alimentari già immessi sul mercato prima del 12 agosto possono rimanervi; quelli immessi sul mercato successivamente devono rispettare i nuovi limiti, anche quando sono stati materialmente prodotti prima di tale data.<h2>Cosa cambia per le aziende industriali</h2>Il packaging diventa sempre più una componente della conformità di prodotto.Le imprese devono conoscere il materiale utilizzato, il produttore dell’imballaggio, le sostanze rilevanti, la funzione del packaging e le caratteristiche che influenzeranno riciclabilità e riutilizzo.Questo significa integrare le informazioni sugli imballaggi nelle specifiche di acquisto, nella qualifica dei fornitori e nella documentazione tecnica del prodotto.<h2>Cosa fare ora</h2>Il primo passo è censire gli imballaggi utilizzati e distinguerli per tipologia e funzione.È opportuno costruire una packaging compliance matrix collegata ai codici prodotto, che riporti almeno materiale, fornitore, funzione, composizione, eventuale contatto alimentare, contenuto riciclato, riutilizzabilità e documentazione tecnica disponibile.Successivamente occorre distinguere i requisiti già applicabili da quelli che entreranno in vigore nei prossimi anni, costruendo una roadmap che eviti redesign o sostituzioni dei materiali in prossimità delle scadenze.<h2>Come può supportare Shingo Consultants</h2>Shingo Consultants può supportare le imprese nella valutazione di applicabilità del PPWR, nella costruzione della packaging compliance matrix, nella verifica della documentazione dei fornitori e nell’integrazione dei nuovi requisiti nei processi di product compliance e change management.<blockquote>Il PPWR non è soltanto un tema ambientale: diventa progressivamente un requisito di progettazione e immissione sul mercato del prodotto.</blockquote><h2>Fonti ufficiali</h2><a data-mce-href="https://eur-lex.europa.eu/eli/reg/2025/40/oj" href="https://eur-lex.europa.eu/eli/reg/2025/40/oj" target="_blank" rel="noopener">EUR-Lex — Regolamento (UE) 2025/40</a><a data-mce-href="https://environment.ec.europa.eu/news/new-eu-rules-packaging-enter-application-2026-08-11_en" href="https://environment.ec.europa.eu/news/new-eu-rules-packaging-enter-application-2026-08-11_en" target="_blank" rel="noopener">Commissione europea — nuove regole PPWR applicabili</a><a data-mce-href="https://environment.ec.europa.eu/publications/faq-packaging-and-packaging-waste-regulation-ppwr_en" href="https://environment.ec.europa.eu/publications/faq-packaging-and-packaging-waste-regulation-ppwr_en" target="_blank" rel="noopener">Commissione europea — FAQ sul PPWR</a>

PPWR: nuove regole UE sugli imballaggi già applicabili

Quando si tratta di scegliere un servizio di consulenza di conformità, la decisione può sembrare complessa a causa delle numerose opzioni disponibili. La conformità normativa è cruciale per qualsiasi azienda che desideri operare in modo efficiente e legale. Pertanto, è fondamentale scegliere il servizio giusto. Questo articolo confronta diversi servizi di consulenza di conformità per aiutarti a fare una scelta informata.<h2>Servizi di Consulenza di Conformità Interna</h2>I servizi di consulenza di conformità interna si concentrano principalmente sulle normative interne di un’azienda. Questi servizi sono ideali per le aziende che desiderano mantenere il controllo totale sui propri processi interni, assicurandosi che tutte le operazioni rispettino le normative aziendali. Un vantaggio significativo è la personalizzazione delle soluzioni offerte.<figure id="figure-hgocq4ql5bmku77svu"><img id="hgocq4ql5bmku77svu" src="https://cdn.durable.co/getty/30f9TcdJwiA1eASLFd8XTVAn7XTN4KuXYNwUYuMk0yMCWoFOr23AaqRaPLZc0TTJ.jpeg" alt="internal compliance" class="object-cover bg-gray-100" style="aspect-ratio: 16/9;" data-mce-src="https://cdn.durable.co/getty/30f9TcdJwiA1eASLFd8XTVAn7XTN4KuXYNwUYuMk0yMCWoFOr23AaqRaPLZc0TTJ.jpeg" data-mce-style="aspect-ratio: 16/9;"></figure>Un team di consulenza interna può lavorare a stretto contatto con i vari dipartimenti per sviluppare e implementare politiche che soddisfino le esigenze specifiche dell'azienda. Tuttavia, potrebbe essere più costoso rispetto ad altri servizi, poiché richiede risorse dedicate e formazione continua del personale.<h2>Servizi di Consulenza di Conformità Esterna</h2>I servizi di consulenza di conformità esterna sono spesso preferiti da aziende che desiderano una prospettiva imparziale e una vasta esperienza in vari settori. Questi consulenti portano con sé una conoscenza approfondita delle normative e delle best practice del settore.<figure id="figure-cep5w9o04imku77svu"><img id="cep5w9o04imku77svu" src="https://media.gettyimages.com/id/2164543574/photo/businessman-holding-global-network-connection-of-data-global-business-regulatory-standards.jpg?b=1&amp;s=2048x2048&amp;w=0&amp;k=20&amp;c=LWN2pHvEN7C-MnGFEfiTT1qHfZxU7bbJjoXoSdzJuVk=" alt="external compliance" class="object-cover bg-gray-100" style="aspect-ratio: 16/9;" data-mce-src="https://media.gettyimages.com/id/2164543574/photo/businessman-holding-global-network-connection-of-data-global-business-regulatory-standards.jpg?b=1&amp;s=2048x2048&amp;w=0&amp;k=20&amp;c=LWN2pHvEN7C-MnGFEfiTT1qHfZxU7bbJjoXoSdzJuVk=" data-mce-style="aspect-ratio: 16/9;"></figure>Affidandosi a consulenti esterni, le aziende possono beneficiare di una riduzione dei rischi e di una maggiore efficienza operativa. Inoltre, le consulenze esterne possono offrire soluzioni rapide e aggiornamenti regolari sulle normative, prevenendo multe e penalità. Tuttavia, la sfida principale è trovare un consulente che comprenda appieno le esigenze specifiche dell'azienda.<h2>Confronto tra Servizi di Consulenza di Conformità</h2>Quando si confrontano diversi servizi, è essenziale considerare alcuni fattori chiave:<ul><li>Esperienza - La conoscenza del settore è fondamentale.</li><li>Costi - Valuta se il costo giustifica i benefici offerti.</li><li>Personalizzazione - Quanto sono adattabili i servizi alle esigenze specifiche dell'azienda?</li><li>Supporto continuo - Verifica se viene offerto un supporto post-consulenza.</li></ul><figure id="figure-nwsqubccopmku77svu"><img id="nwsqubccopmku77svu" src="https://cdn.durable.co/getty/30kIz4f8d0tF99PybOEdJmENBXo8a9T8HRCIDwbDRJLTcoez2I51AV1c0dzFtvL3.jpeg" alt="compliance comparison" class="object-cover bg-gray-100" style="aspect-ratio: 16/9;" data-mce-src="https://cdn.durable.co/getty/30kIz4f8d0tF99PybOEdJmENBXo8a9T8HRCIDwbDRJLTcoez2I51AV1c0dzFtvL3.jpeg" data-mce-style="aspect-ratio: 16/9;"></figure>Considerando questi fattori, le aziende possono scegliere un servizio che non solo soddisfa le loro esigenze attuali, ma si adatta anche alle future sfide di conformità. La scelta giusta può fare la differenza tra una gestione senza problemi e una complessa lotta con le normative.<h2>Conclusioni</h2>Scegliere il giusto servizio di consulenza di conformità è una decisione strategica che può avere un impatto significativo sul successo a lungo termine di un'azienda. Mentre i servizi interni possono offrire un maggiore controllo, quelli esterni possono fornire competenze e prospettive preziose. Prenditi il tempo per valutare le opzioni disponibili e scegli quella che meglio si adatta alle tue esigenze aziendali.

Scegliere un consulente di conformità: criteri chiave

Cyber security and cybercrime. System hacked with Master key lock on laptop, notebook. Cyber attack on computer network, Virus, Spyware, Malware or Malicious software.

A distanza dall’approvazione del Cyber Resilience Act, molte organizzazioni stanno iniziando a confrontarsi con un cambiamento rilevante: la sicurezza dei prodotti digitali diventa una responsabilità strutturale di governance e gestione del rischio.Cosa è cambiatoIl Cyber Resilience Act introduce un quadro normativo europeo volto a rafforzare la sicurezza dei prodotti con elementi digitali immessi sul mercato.Il regolamento non si limita a richiedere requisiti tecnici di sicurezza, ma estende l’attenzione all’intero ciclo di vita del prodotto, dalla progettazione alla gestione post-commercializzazione. In questo contesto, la sicurezza viene trattata come un fattore di rischio da governare, non come un requisito isolato.&nbsp; Perché conta per chi decideIl Cyber Resilience Act incide direttamente sulle responsabilità di chi governa lo sviluppo, la gestione e l’immissione sul mercato dei prodotti.Per il management, questo significa:assumere un ruolo attivo nella valutazione del rischio di prodotto garantire che ruoli e responsabilità siano chiaramente definiti integrare la sicurezza nelle decisioni strategiche legate a mercato, tempi e investimenti La conformità non riguarda solo il prodotto in sé, ma le scelte organizzative e decisionali che lo accompagnano nel tempo.&nbsp; Decisioni e priorità da valutareIl Cyber Resilience Act pone alcune questioni centrali per chi prende decisioni:il rischio legato ai prodotti digitali è compreso e valutato a livello direzionale? le responsabilità lungo il ciclo di vita del prodotto sono chiare e presidiate? le priorità di intervento sono coerenti con il posizionamento sul mercato e con la supply chain? esiste una visione di lungo periodo che vada oltre la singola immissione sul mercato? Senza un quadro decisionale chiaro, il rischio è affrontare il regolamento in modo frammentato e reattivo.&nbsp; Errori tipici da evitareTra gli errori più frequenti nell’affrontare il Cyber Resilience Act: considerarlo un tema esclusivamente tecnico o di progettazione delegare completamente la responsabilità alle funzioni operative intervenire solo a ridosso delle scadenze non collegare la sicurezza del prodotto alle decisioni di governance Un approccio efficace richiede metodo, coerenza e coinvolgimento del management.&nbsp; Il Cyber Resilience Act non è solo un nuovo obbligo regolatorio. È un passaggio chiave nella gestione del rischio legato ai prodotti digitali e nella capacità dell’organizzazione di governare la sicurezza in modo strutturato e sostenibile.

Cyber Resilience Act: cosa cambia per chi governa prodotti e organizzazioni

Concetto di regolamentazione della cybersecurity NIS2 con ologramma digitale e stelle UE su sfondo di interfaccia futuristica tenuto da una persona che interagisce con il display..

A distanza di mesi dall’adozione della Direttiva NIS2, molte organizzazioni stanno affrontando il passaggio più complesso: tradurre i requisiti normativi in decisioni di governance e gestione del rischio.Cosa è cambiato Con la Direttiva NIS2 l’Unione Europea rafforza il quadro normativo sulla sicurezza delle reti e dei sistemi informativi, estendendo obblighi e responsabilità a un numero più ampio di organizzazioni e settori.La novità principale non è di natura tecnica. La direttiva ricolloca la sicurezza all’interno dei processi di governance e della gestione del rischio d’impresa, rendendo esplicite responsabilità che in passato venivano spesso delegate o frammentate.&nbsp; Perché conta per chi decide La NIS2 chiarisce un principio fondamentale: la sicurezza non è più un tema esclusivamente operativo.Il management e gli organi di governance sono chiamati a:comprendere l’esposizione al rischio digitale assumere decisioni consapevoli in materia di priorità e investimenti garantire che ruoli e responsabilità siano chiaramente definiti L’impatto della direttiva riguarda quindi la continuità operativa, la responsabilità decisionale e la capacità dell’organizzazione di reagire a eventi critici.&nbsp; Decisioni e priorità da valutare Per chi governa l’impresa, la NIS2 pone alcune domande centrali:il rischio digitale è compreso e valutato a livello direzionale? esiste un quadro chiaro delle responsabilità di governance? le priorità di intervento sono coerenti con il contesto aziendale e il settore di riferimento? le decisioni prese sono sostenibili nel tempo, oltre la singola scadenza normativa? Senza un inquadramento strutturato di queste decisioni, il rischio è ridurre la conformità a un esercizio reattivo.&nbsp; Errori tipici da evitare Tra gli errori più frequenti nell’affrontare la NIS2:trattarla come un progetto esclusivamente tecnico delegare completamente la responsabilità alle funzioni operative concentrarsi sugli adempimenti senza una valutazione del rischio intervenire solo in risposta a scadenze o incidenti Un approccio efficace richiede metodo, visione e coinvolgimento diretto del management.&nbsp; La Direttiva NIS2 non rappresenta solo un obbligo normativo. È un banco di prova per la capacità dell’organizzazione di governare il rischio in modo consapevole e strutturato.

Insight normativi

CRA: dall’11 settembre il reporting ENISA è operativo

NIS2: ACN richiama la scadenza di ottobre 2026

PPWR: nuove regole UE sugli imballaggi già applicabili

Scegliere un consulente di conformità: criteri chiave

Cyber Resilience Act: cosa cambia per chi governa prodott...

Direttiva NIS2: cosa cambia per chi decide