NIS2 and Cloud: Obligations and Adjustments for Critical Infrastructures

La direttiva NIS2 rappresenta una riscrittura sostanziale del quadro europeo per la sicurezza delle reti e dei sistemi informativi, riflettendo la migrazione massiva delle infrastrutture critiche verso ambienti cloud. NIS2 impone obblighi precisi per le organizzazioni che operano nei settori critici, richiedendo che la responsabilità della sicurezza rimanga in capo all’organizzazione cliente, indipendentemente da dove fisicamente risiedano i sistemi. Il recepimento italiano, avvenuto con il D.lgs. 138/2024, introduce specificità nazionali significative, in particolare per quanto riguarda il perimetro dei soggetti obbligati e il ruolo dell’Agenzia per la Cybersicurezza Nazionale (ACN).