La Direttiva europea Nis 2, recepita in Italia dal Decreto Legislativo 138/2024, presenta sfide enormi per le aziende: lo afferma Michele Colajanni, docente dell’Università di Bologna e esperto di cybersecurity, in un’intervista al Fatto quotidiano. Colajanni, che dirige il Corso di Perfezionamento in Cyber Security Management, è scettico sulle soluzioni previste, ritenendo che l’Europa sia arrivata tardi e abbia reagito in modo eccessivo, creando troppe normative sovrapposte.
La direttiva obbliga circa 40-50 mila organizzazioni, comprese imprese pubbliche e private, a rafforzare la loro sicurezza informatica. Si stima che ogni azienda dovrà investire circa 200 mila euro in due anni, ma le risorse finanziarie e le competenze per farlo sono scarse. Molte piccole e medie imprese, infatti, investono attualmente solo 10-20 mila euro l’anno in sicurezza.
Il problema non è solo tecnologico, ma culturale, e che la vera sfida sarà sensibilizzare i top manager. Le aziende, spesso poco preparate, rischiano di accorgersi delle vulnerabilità solo dopo un attacco informatico.
Se da un lato la direttiva mira a creare una protezione comune, Colajanni avverte che le sanzioni potrebbero essere inefficaci per le aziende che non sono ancora pronte a rispettare gli obblighi. Invece di multare, suggerisce di adottare un approccio più graduale, con supporto e tutoraggio, affinché le imprese possano evolversi nella gestione della sicurezza informatica.
Iscriviti al canale Telegram di Servicematica
Notizie, aggiornamenti ed interruzioni. Tutto in tempo reale.
LEGGI ANCHE
Avvocati, stop alle condanne fondate solo sulle accuse dei clienti
Il Consiglio nazionale forense ribadisce: nei procedimenti disciplinari servono prove complete e riscontri oggettivi, non bastano dichiarazioni di parte
Separazione delle carriere, scintille in Senato: migliaia di emendamenti rallentano la riforma
Partita a ostacoli nelle commissioni Affari Costituzionali e Giustizia: opposizioni all’attacco, la maggioranza punta a forzare i tempi
Corte di giustizia Ue, via libera all’intervento degli Ordini degli avvocati
Gli enti rappresentativi della categoria possono essere ammessi nei procedimenti europei anche quando la sentenza non incide direttamente sulla loro posizione giuridica. Una tutela rafforzata…
