NIS2, come gestire la compliance interna per fornitori It e cyber

Nell’ambito, talvolta trascurato, della compliance interna ai gruppi societari, si cela un rischio concreto e tutt’altro che marginale: l’applicabilità della Direttiva (UE) 2022/2555 nota come Direttiva NIS 2 alle società che prestano servizi IT o cybersecurity all’interno del proprio gruppo. Si tratta di una prassi gestionale consolidata – e spesso ritenuta neutra sul piano regolatorio – in molte realtà industriali o multinazionali, dove le infrastrutture informatiche e le funzioni di sicurezza digitale sono accentrate presso la capogruppo o affidate a una consociata dedicata.