SBTechnical Marketing Writer
Perché l’UE sta facendo causa a quattro Paesi per la NIS2 e cosa significa per la sicurezza dei backup
La Commissione europea ha portato Irlanda, Francia, Spagna e Paesi Bassi dinanzi alla Corte di giustizia dell’Unione europea per non aver recepito la Direttiva NIS2. Il caso è una delle più grandi azioni dell’UE finora per far rispettare la cybersicurezza. In questo blog spiegheremo di cosa tratta la causa, cosa succede ora e perché la NIS2 è importante per la sicurezza di backup e ripristino.
Perché l’UE ha inasprito il caso
Il nodo centrale è che la scadenza di recepimento non è stata rispettata. La NIS2 è una direttiva UE, il che significa che ogni Paese dell’UE deve approvare proprie leggi nazionali per attuarla. Irlanda, Francia, Paesi Bassi e Spagna non hanno notificato alla Commissione di aver recepito integralmente la direttiva.
In base al diritto UE, il mancato recepimento di una direttiva entro la scadenza costituisce di per sé una violazione. La Commissione ha seguito la sequenza standard della procedura d’infrazione: messa in mora, parere motivato e, infine, deferimento alla Corte. La Commissione ha inasprito il caso nel luglio 2026, circa 20 mesi dopo la scadenza formale.
L’articolo 41(1) è la specifica base giuridica della causa. Impone agli Stati membri dell’UE di adottare e pubblicare misure nazionali di attuazione della NIS2 e il mancato rispetto di tale obbligo ha attivato il deferimento alla Corte.
Stato della causa e cosa succede ora
Il caso è ora dinanzi alla Corte di giustizia. La Commissione ha richiesto sia sanzioni forfettarie sia penalità giornaliere fino a quando ciascun Paese non completerà il recepimento. La Corte esaminerà l’infrazione e determinerà le conseguenze economiche.
Gli Stati membri in genere accelerano i lavori legislativi quando un caso arriva a questo stadio. I Paesi Bassi hanno già approvato la propria legge; Irlanda, Francia e Spagna dovrebbero finalizzare la loro per limitare le penalità in corso.
Perché la conformità alla NIS2 è importante per la sicurezza dei dati di backup
La NIS2 evidenzia la necessità di ripristino e continuità affidabili. Lo storage Backup svolge un ruolo diretto nel soddisfare diversi requisiti di gestione del rischio previsti dalla direttiva:
-
Disponibilità dei dati: i backup garantiscono che i dati restino accessibili quando i sistemi primari vanno in errore a causa di ransomware, minacce interne o disastri naturali.
-
Continuità operativa: i piani di ripristino dipendono da dati di backup puliti e utilizzabili per ripristinare le operazioni entro le tempistiche richieste.
-
Resistenza al ransomware: i backup immutabili impediscono agli attaccanti di alterare o eliminare i dati di backup.
-
Evidenze dell’incidente: i backup preservano le informazioni storiche necessarie per l’indagine e per la reportistica obbligatoria.
-
Velocità di ripristino: processi di restore affidabili riducono il downtime dopo un’interruzione operativa.
Se i dati di backup non possono essere ripristinati—integri e in modo affidabile—e entro le tempistiche richieste dall’articolo 23 (preallerta entro 24 ore, notifica dell’incidente entro 72 ore e relazione finale entro 30 giorni), un’organizzazione non può adempiere agli obblighi NIS2 in materia di risposta agli incidenti, segnalazione o continuità.
Con questa causa, l’UE sta dimostrando quanto sia seria nel rendere operativa la NIS2 negli Stati membri. Di conseguenza, le organizzazioni in tutta l’UE possono aspettarsi un controllo più rigoroso sulla propria conformità al regolamento.
Risorse per aiutarti a soddisfare i requisiti NIS2
Object First ha alcune risorse che spiegano cosa richiede la NIS2 e come le organizzazioni possono valutare il proprio livello di preparazione.
Il white paper sulla Direttiva NIS2 spiega l’ambito della direttiva, la differenza tra soggetti essenziali e importanti, le specifiche misure di gestione del rischio richieste dall’articolo 21 e come backup sicuri e immutabili si inseriscono nelle aspettative di continuità operativa e di risposta agli incidenti . Inoltre, illustra come la NIS2 modifica la supervisione e cosa dovrebbero aspettarsi le organizzazioni una volta avviata l’applicazione a livello nazionale.
La checklist di conformità NIS2 fornisce un modo pratico per valutare la postura attuale. Guida attraverso i controlli di sicurezza richiesti, la preparazione alla segnalazione degli incidenti , la resilienza di backup e ripristino, le considerazioni sulla supply chain e i requisiti di documentazione. I team possono usarla per identificare i gap, dare priorità alle attività di remediation e prepararsi agli audit una volta completato il recepimento nel proprio Paese.