Id-dossier tal-konformità
NIS2 tiegħek fi 5 ijiem

Awtentikazzjoni b'ħafna fatturi (MFA)

“Għal liema servizzi timponi l-MFA? Posta elettronika, VPN, RDP, amministrazzjoni tan-netwerk u tal-cloud, kontijiet privileġġati.”

Sigurtà tal-posta elettronika

“Liema kontrolli tuża kontra l-ispoofing tal-emails (SPF, DKIM, DMARC)? Iddiżattivajt il-protokolli antiki (IMAP, POP3, SMTP mhux sikuri)?”

Pjan ta' rispons għall-inċidenti

“X'inhu l-pjan ta' rispons għall-inċidenti tiegħek, u f'liema terminu tinnotifikana b'inċident tas-sigurtà ċibernetika?”

Subappalt u katina tal-provvista

“Tirrikorri għal subkuntrattisti tar-raba' livell? Taċċetta klawsoli kuntrattwali li jimponu l-konformità NIS2 (kontrolli, notifika ta' ksur, dritt ta' awditjar)?”

Kopji ta' sigurtà u kontinwità

“Isiru kopji ta' sigurtà? L-integrità u l-proċeduri ta' restawr jiġu ttestjati mill-inqas darba fis-sena?”

Governanza tas-sigurtà

“Il-politika tas-sigurtà tal-informazzjoni tiegħek hija bbażata fuq referenzjal rikonoxxut (NIST, ISO 27001)?”

Min huwa kkonċernat?

Id-direttiva timmira lejn l-impriżi “medji” jew “kbar” (skont id-dritt Ewropew) attivi f'lista ta' setturi meqjusa kritiċi: enerġija, trasport, saħħa, banek, ilma, diġitali, amministrazzjoni pubblika minn naħa; posta, skart, kimika, agroalimentari, manifattura, riċerka min-naħa l-oħra. Stat jista' jinkludi wkoll strutturi iżgħar jekk għandhom rwol ewlieni.

Dak li NIS2 timponi tassew

Bi kliem sempliċi: tistabbilixxi miżuri ta' sigurtà “proporzjonati”, tkun taf tidentifika r-riskji tiegħek, tipproteġi d-dejta tiegħek, tinduna b'attakk, tirreaġixxi għalih u terġa' tibda wara. Jiżdiedu s-sigurtà fiżika tal-bini, il-kontroll tal-aċċessi u tal-awtorizzazzjonijiet, u l-verifika tas-sigurtà tal-fornituri tas-servizzi u tal-prodotti tiegħek.

F'każ ta' inkonvenjent, tempistika preċiża

Jekk iseħħ inċident “sinifikanti”, trid twissi lill-awtorità fi tliet stadji: twissija bikrija fi żmien 24 siegħa, notifika aktar dettaljata fi żmien 72 siegħa, imbagħad rapport finali fi żmien xahar. Il-klijenti kkonċernati jridu jiġu infurmati wkoll mingħajr dewmien dwar il-miżuri li għandhom jieħdu min-naħa tagħhom.

Is-sanzjonijiet, mingħajr drammatizzazzjoni

Il-limitu massimu tal-multi huwa stabbilit mid-direttiva: sa EUR 10 miljun jew 2 % tal-fatturat dinji (l-ogħla ammont) għall-entitajiet “essenzjali”; sa EUR 7 miljun jew 1,4 % tal-fatturat dinji għall-entitajiet “importanti”. Dawn huma limiti massimi legali, mhux kont awtomatiku, u l-multa tasal biss wara sensiela ta' miżuri korrettivi - ara d-dettall aktar 'l isfel.

Id-dati li għandek żżomm f'moħħok

Id-direttiva hija fis-seħħ mis-16 ta' Jannar 2023. Kull Stat Membru kellu jittrasponi l-obbligi tiegħu fil-liġi nazzjonali tiegħu sa mhux aktar tard mis-17 ta' Ottubru 2024, għal applikazzjoni effettiva mit-18 ta' Ottubru 2024, data li fiha t-test NIS1 l-antik tħassar.

Fi Franza, min imexxi d-dossier

L-ANSSI hija l-awtorità nominata biex takkumpanja l-konformità NIS2. Hija ppubblikat “Référentiel Cyber France” (ReCyF, disponibbli mis-17 ta' Marzu 2026) u toffri pjattaforma “MonEspaceNIS2” kif ukoll “ClubSSI” biex tgħin lill-impriżi jsibu triqthom.

X'qed jiġri diġà għand il-ġirien tagħna

Fil-Ġermanja, l-awtorità BSI tindika li l-iskadenza legali għar-reġistrazzjoni tal-impriżi kkonċernati diġà għaddiet: dawk li għadhom ma għamlux dan iridu jagħmluh mingħajr ma jistennew. Sinjal konkret li l-moviment Ewropew diġà beda, 'il bogħod mit-testi.

Simplifikazzjoni qed tiġi studjata

Il-Kummissjoni Ewropea ppreżentat fl-2026 proposta (“pakkett omnibus”) biex ittaffi l-konformità NIS2, b'mod partikolari għall-iżgħar strutturi: madwar 28 700 intrapriża jkunu kkonċernati minn dan it-tnaqqis tal-piż, li minnhom 6 200 mikro-intrapriża u intrapriża żgħira.

Klinika privata jew laboratorju tal-analiżi

Jidħol fis-settur “Saħħa” tal-Anness I hekk kif jirrigwarda stabbiliment ta' kura skont it-tifsira tad-dritt Ewropew, jekk jaqbeż il-limitu tad-daqs medju.

Subkuntrattur tal-karozzi jew manifattur ta' makkinarju

Jidħol fis-settur “Industrija manifatturiera” tal-Anness II (vetturi, tagħmir elettriku, makkinarju, elettronika) 'l fuq mil-limitu tad-daqs.

Fornitur tal-cloud jew kumpanija ta' esternalizzazzjoni tal-IT (MSP/MSSP)

Jagħmel parti mill-“Infrastruttura diġitali” jew mill-“Ġestjoni tas-servizzi ICT” tal-Anness I: ikkonċernat mid-daqs medju (entità importanti), entità essenzjali jekk hija kbira. L-unika eċċezzjoni tad-daqs: jekk hija wkoll fornitur kwalifikat ta' servizzi fiduċjarji, reġistru tal-ismijiet tad-dominji jew fornitur DNS.

Awtorità lokali jew stabbiliment pubbliku reġjonali

Jidħol fis-settur “Amministrazzjoni pubblika” tal-Anness I jekk l-Istat Membru jiddeżinjah, b'mod partikolari meta l-waqfien tas-servizzi tiegħu jkollu impatt sinifikanti fuq l-attivitajiet soċjetali jew ekonomiċi kritiċi.

Proċessur agroalimentari jew bejjiegħ bl-ingrossa

Jaqa' taħt “Produzzjoni, ipproċessar u distribuzzjoni tal-ikel” tal-Anness II hekk kif jeżerċita attività bl-ingrossa jew produzzjoni/ ipproċessar industrijali.

Intrapriża “barra mit-18-il settur”, imma fornitur ta' entità kkonċernata

Mhix direttament fil-perimetru NIS2, imma tista' tiġi mbuttata fih b'kuntratt: ara t-taqsima “Effett ta' rikoxxet” aktar 'il fuq f'din il-paġna.

Q. X'inhi d-direttiva NIS2, f'sentenza waħda?

Huwa t-test Ewropew li ħa post, mit-18 ta' Ottubru 2024, il-liġi l-antika tal-2016 dwar is-sigurtà ċibernetika: il-Kummissjoni Ewropea tiddeskrivih bħala test li “jgħolli l-livell komuni ta' ambizzjoni tal-UE fis-sigurtà ċibernetika, permezz ta' ambitu usa', regoli aktar ċari u għodod ta' sorveljanza msaħħa”.

Q. Jien SME, tassew inkun ikkonċernat mil-limiti tad-daqs?

It-test jimmira l-ewwel l-intrapriżi “medji” jew “kbar” skont it-tifsira Ewropea, kriterju legali preċiż li jirreferi għar- Rakkomandazzjoni 2003/361/KE (fil-prattika: minn 50 impjegat, jew minn aktar minn EUR 10 miljun fatturat u total tal-karta tal-bilanċ fl-istess ħin), attivi f'wieħed mit-18-il settur elenkati. Taħt dan, bħala prinċipju m'intix suġġett direttament, ħlief jekk l-Istat tiegħek jinkludi strutturi iżgħar meqjusa essenzjali, jew jekk tforni entità li hija tali (effett ta' rikoxxet, ara aktar 'il fuq f'din il-paġna).

Q. Bħala mexxej, nista' nkun responsabbli personalment?

Iva, u huwa l-punt l-inqas magħruf tat-test: is-sommarju legali uffiċjali tad-direttiva jispeċifika li l-korp ta' ġestjoni jrid japprova l-miżuri ta' ġestjoni tar-riskji u jissorvelja l-implimentazzjoni tagħhom, u li jista' jinżamm responsabbli f'każ ta' nuqqas. Is-sigurtà ċibernetika għalhekk mhix biss kwistjoni tal-IT: hija kwistjoni ta' governanza li titla' sal-mexxej.

Q. Kif inkun naf konkretament jekk il-kumpanija tiegħi trid tirreġistra?

Kull Stat Membru jrid iżomm aġġornata lista uffiċjali tal-entitajiet essenzjali u importanti, riveduta kull sentejn (l-ewwel skadenza Ewropea: 17 ta' April 2025). Fi Franza, l-ANSSI tqiegħed għad-dispożizzjoni għodda b'xejn ta' awtovalutazzjoni fuq l-internet, “MonEspaceNIS2”, li twieġeb direttament il-mistoqsija “jolqotni?”.

Q. Franza għandha dewmien? X'jinbidel għalija llum?

Iva: il-liġi Franċiża ta' traspożizzjoni għadha mhix ippubblikata, 'il bogħod wara l-iskadenza Ewropea. F'Lulju 2026, il- Kummissjoni Ewropea rrinvijat fil-fatt lil Franza quddiem il-Qorti tal-Ġustizzja tal-UE talli ma nnotifikatx il-miżuri ta' traspożizzjoni tagħha (ara l-kalendarju dettaljat aktar 'il fuq). Konkretament: l-ebda sanzjoni “NIS2 Franċiża” għadha ma hija possibbli sakemm id-digriet ma joħroġx, imma l-jum li joħroġ, l-impriżi diġà lesti m'għandhomx x'jaqbdu.

Q. X'inbidel tassew meta mqabbel mal-liġi l-antika NIS1?

NIS1 (2016) kienet tillimita ruħha għall-enerġija, it-trasport, is-saħħa, il-finanzi, l-ilma u d-diġitali. NIS2 twessa' ħafna dan il-perimetru: issa jiżdiedu l-komunikazzjonijiet elettroniċi għall-pubbliku ġenerali, in-netwerks soċjali u l-pjattaformi diġitali, il-ġestjoni tal-iskart, il-manifattura ta' prodotti kritiċi, is-servizzi postali u l-amministrazzjoni pubblika. Ħafna intrapriżi li sa issa kienu barra mir-radar jidħlu issa fl-ambitu.

Q. Hemm tnaqqis ippjanat għall-istrutturi żgħar?

Iva, taħt studju: il-Kummissjoni Ewropea ppreżentat fl-2026 pakkett ta' simplifikazzjoni biex jitnaqqas il-piż amministrattiv marbut ma' NIS2, b'mod partikolari għall-iżgħar entitajiet. Madwar 28 700 intrapriża jkunu kkonċernati minn dan it-tnaqqis, li minnhom 6 200 mikro-intrapriża u intrapriża żgħira. It-test għadu mhux adottat definittivament: għandu jiġi segwit, mingħajr ma tistenna biex tipprepara.

Multa amministrattiva massima ta' mill-inqas EUR 10 000 000 JEW ta' mill-inqas 2 % tal-fatturat dinji tas-sena finanzjarja preċedenti - japplika l-ogħla ammont taż-żewġ.

Multa amministrattiva massima ta' mill-inqas EUR 7 000 000 JEW ta' mill-inqas 1,4 % tal-fatturat dinji tas-sena finanzjarja preċedenti - l-istess loġika, jinżamm l-ogħla ammont.

Min jissanzjona?

Kull Stat Membru jaħtar waħda jew aktar “awtoritajiet kompetenti” inkarigati mis-superviżjoni u mill-infurzar tad-direttiva. Fi Franza, dan ir-rwol jingħata lill-ANSSI.

L-aħħar rimedju - entitajiet essenzjali biss

Jekk il-miżuri preċedenti jibqgħu mingħajr effett, l-awtorità tista' titlob lil qorti s-sospensjoni temporanja ta' ċertifikazzjoni jew ta' awtorizzazzjoni, saħansitra li tneħħi temporanjament mexxej (DG jew rappreżentant legali) mill- funzjonijiet tiegħu, sakemm tinkiseb il-konformità. Din l-eskalazzjoni estrema tolqot BISS l-entitajiet essenzjali, mhux l-entitajiet importanti.

L-ammont mhuwiex awtomatiku

Il-liġi timponi li jitqiesu, każ b'każ: is-serjetà u t-tul tal-ksur, ir-reċidiva, id-dannu kkawżat, l-intenzjoni jew in-negliġenza, il-miżuri meħuda biex jitnaqqas il-ħsara, l-adeżjoni ma' kodiċijiet ta' kondotta jew ċertifikazzjonijiet, il-livell ta' kooperazzjoni mal-awtorità. Żewġ intrapriżi fl-istess sitwazzjoni ma jirċevux awtomatikament l-istess multa.

Il-mexxejja, personalment responsabbli

It-test jipprevedi espliċitament li l-persuni fiżiċi li jmexxu l-entità (DG, rappreżentant legali) jistgħu jinżammu responsabbli f'każ ta' nuqqas fl-obbligi ta' konformità tagħhom - kemm għall-entitajiet essenzjali kif ukoll għall-entitajiet importanti.

U jekk huwa wkoll ksur ta' dejta?

Jekk l-inċident jikkostitwixxi wkoll ksur ta' dejta personali, l-awtorità NIS2 trid tinforma mingħajr dewmien lill-awtorità GDPR kompetenti (is-CNIL fi Franza). Iż-żewġ reġimi jikkoordinaw - mhix akkumulazzjoni awtomatika ta' sanzjonijiet, imma informazzjoni inkroċjata bejn l-awtoritajiet.

Eżempji bil-figuri? Għadhom le, onestament

Fid-data ta' dan il-monitoraġġ, ma nstabet l-ebda deċiżjoni ta' sanzjoni NIS2 magħmula pubblika f'sors uffiċjali. Is-sistema tiddependi mil-liġi ta' traspożizzjoni ta' kull Stat Membru, li qed tiġi finalizzata. Sinjal li l- moviment beda: fil-Ġermanja, l-awtorità BSI tindika li l-iskadenza legali għar-reġistrazzjoni tal-entitajiet ikkonċernati diġà għaddiet.