Tag NIS2

Immagine Logo Jacopo Lazzari

Governare il perimetro. Perché la rete, fisica e logica, è oggi un obbligo giuridico

Dal GDPR alla NIS2, le norme non parlano di switch e firewall, ma ne presuppongono l'esistenza. Una lettura ragionata degli articoli che impongono di conoscere, separare e sorvegliare i propri confini digitali.
'è un equivoco ricorrente nel dialogo tra giuristi e tecnici. Il giurista legge che il titolare deve adottare "misure tecniche e organizzative adeguate" e tende a considerarla una clausola generale, quasi un richiamo alla prudenza. Il tecnico conosce VLAN, firewall e sistemi di log, ma raramente li collega a una norma precisa.

Immagine Logo Jacopo Lazzari

Un incidente, tre notifiche: come gestire il raccordo tra CRA, NIS2 e GDPR

Un cliente segnala al fabbricante l'esecuzione di comandi non autorizzati attraverso una funzione di un prodotto connesso. Il componente coinvolto compare nella distinta base del software, un fornitore terzo ha appena pubblicato un avviso di sicurezza e la patch correttiva è ancora in preparazione. Da questo singolo evento tecnico possono scaturire tre valutazioni giuridiche indipendenti. Per il Cyber Resilience Act occorre stabilire se esista una vulnerabilità attivamente sfruttata nel prodotto, oppure un incidente grave che ne comprometta la sicurezza.