Il percorso di attuazione della disciplina NIS2 in Italia sta progressivamente conducendo le organizzazioni verso un modello di compliance fondato sulla conoscenza effettiva dei propri servizi. La registrazione sulla piattaforma ACN e l’adozione delle misure di sicurezza di base rappresentano le prime componenti del sistema; la fase successiva, incentrata sull’elencazione, caratterizzazione e categorizzazione delle attività e dei servizi, incide sulla capacità dell’organizzazione di dimostrare come il rischio cyber sia stato compreso, ordinato e tradotto in priorità di mitigazione.
Business Impact Analysis
NIS2: l’errore nella categorizzazione che può costare caro alle aziende
La categoria assegnata a servizi e attività NIS incide sui sistemi che li abilitano e sulle misure di sicurezza future. Senza una BIA o un’analisi equivalente, il rischio è produrre classificazioni deboli, sottostimate o difficili da difendere
Pubblicato il 2 lug 2026
Francesco Capparelli
Board Member Istituto Italiano per la Privacy
Maria Rosaria De Ligio
Fellow Researcher Istituto Italiano per la Privacy
Continua a leggere questo articolo
InnovAttori
-
Ecosistemi travel-tech: startup, AI e nuovi modelli per il turismo
15 Giu 2026 -
L’IA nel turismo corre, ma non per tutti: la mappa italiana e globale
08 Mag 2026 -
AI agentica nel turismo: come cambia il mercato dei viaggi
09 Apr 2026 -
OpenBIM e interoperabilità: perché gli standard aperti sono decisivi in edilizia
03 Apr 2026 -
Competitività europea e sovranità, cosa manca davvero alle startup Ue
01 Apr 2026
