l’approfondimeto

NIS2, la responsabilità diretta dei vertici nella cybersicurezza: è svolta

La Direttiva NIS2 e il D.Lgs. 138/2024 impongono ai vertici aziendali una responsabilità diretta nella sicurezza informatica, con obblighi di diligenza e garanzia. La delega non esonera dalla vigilanza, richiedendo competenze specifiche e un approccio proattivo

Pubblicato il 4 feb 2025

Francesco Di Maio

SVP, Corporate Security, Risk & Business Continuity Management, ELTGroup

Cyber Resilience Act information sharing Security convergence Certificazione EUCC

Tra le previsioni che destano maggiore interesse per il giurista e per il professionista della security, introdotte dalla Direttiva NIS2 – e ancor più del decreto legislativo di recepimento 138/2024 – troviamo le disposizioni che sanciscono il necessario coinvolgimento in prima persona e la responsabilità diretta per la sicurezza delle informazioni per gli “organi di gestione dei soggetti essenziali e importanti”, tradotto nell’ordinamento nazionale con “Organi di amministrazione e direttivi”.

@RIPRODUZIONE RISERVATA