NIS 2, governance e sanzioni: gli adempimenti per le imprese

Il consolidato quadro normativo tracciato dal D. Lgs. 138/2024 (il “Decreto”), in attuazione della direttiva NIS 2 (la “Direttiva”), ha affermato un nuovo paradigma per le organizzazioni: il rischio informatico diventa a tutti gli effetti un rischio primario di business. La normativa prevede che gli organi di amministrazione e quelli direttivi non possano più limitarsi a delegare la sicurezza informatica ai dipartimenti tecnici, ma devono approvare e verificare attivamente l’efficacia strutturale dei sistemi attuati.