NIS2 e DORA: cosa sono e come può l’Identità aiutare la compliance?

Alla fine del 2022, il Parlamento Europeo ha approvato due nuove legislazioni: la seconda versione della Direttiva sui Sistemi di Rete e Informazione (NIS2) e l'Atto di Resilienza Operativa Digitale (DORA). A partire dal 18 ottobre 2024, gli Stati Membri dell'UE dovranno adottare le misure previste dalla NIS2, mentre il DORA entrerà in vigore il 17 gennaio 2025.

Entrambe queste leggi cambieranno significativamente il modo in cui le organizzazioni nell'UE affrontano la digitalizzazione e la cybersecurity. Ma cosa prevedono queste legislazioni? Quali rischi potrebbero creare dal punto di vista della conformità? E come può aiutare una soluzione moderna di gestione delle identità? In questo articolo forniamo risposte a tutte queste domande.

NIS2 e DORA: cosa sono?

La Direttiva sui Sistemi di Rete e Informazione (NIS2) fa parte degli sforzi più ampi dell'UE per migliorare la sicurezza informatica e proteggere le infrastrutture critiche dalle minacce informatiche. Si prefigge di garantire che i fornitori di servizi digitali abbiano misure di sicurezza appropriate per proteggersi dagli incidenti informatici e garantire la resilienza delle reti e dei sistemi critici. Mira anche a stabilire la responsabilità e la responsabilità della direzione aziendale per la mancata conformità agli obblighi di cybersecurity.

L'Atto di Resilienza Operativa Digitale (DORA) ha lo scopo di garantire la resilienza operativa digitale del settore finanziario dell'UE attraverso un quadro normativo armonizzato che affronta la crescente dipendenza dell'industria dalle tecnologie digitali. L'atto propone diversi requisiti che le organizzazioni devono rispettare, tra cui:

• Garantire che i sistemi IT critici siano identificati e protetti
• Implementare piani adeguati di risposta agli incidenti e di continuità operativa
• Effettuare test e valutazioni del rischio regolari
• Stabilire un quadro di segnalazione per i principali incidenti
• Garantire che i fornitori di servizi di terze parti siano adeguatamente monitorati e valutati per la loro resilienza operativa.

Quali sono le sanzioni per la non conformità con NIS2 e DORA?

Le sanzioni per la non conformità alla direttiva NIS possono essere severe: si va da un massimo di almeno 10.000.000 EUR o il 2% (per le entità essenziali) a un massimo di almeno 7.000.000 EUR o l'1,4% (per le entità importanti) del fatturato mondiale totale annuo dell'anno finanziario precedente dell'impresa, a seconda di quale sia maggiore.

Al contrario, qualsiasi istituzione finanziaria che non rispetti i requisiti del DORA potrebbe anche affrontare multe fino a 10 milioni di euro o il 5% del loro fatturato annuo totale, rendendo la non conformità un rischio significativo che può gravemente danneggiare la salute finanziaria e la reputazione del marchio.

Qual è il ruolo dell'Identità nella compliance con DORA e NIS2?

L'identità digitale svolgerà un ruolo fondamentale per quanto riguarda la conformità con NIS2 e DORA per diversi motivi.

1. Difendere reti e i sistemi dalle minacce informatiche

La NIS2 richiede ai fornitori di servizi digitali di implementare rigorose misure di sicurezza per mitigare le minacce informatiche e segnalare incidenti informatici significativi alle autorità competenti. Garantendo che solo individui o sistemi autorizzati possano accedere a una rete o a un sistema, l'identità riduce significativamente il rischio di un attacco informatico. Può anche automatizzare i processi di segnalazione per velocizzare le operazioni e prevenire errori umani.

2. Rafforzare la resilienza operativa

Il DORA mira a rafforzare la resilienza operativa dei fornitori di servizi digitali richiedendo loro di adottare un approccio basato sul rischio per le loro operazioni. Garantendo che solo individui con le giuste credenziali e livelli di accesso svolgano funzioni critiche, la gestione dell'identità digitale può ridurre significativamente il rischio di guasti operativi e incidenti informatici

3. Processi di accesso ai dati più robusti

Una gestione efficace dell'identità digitale è essenziale per proteggere i dati dall'accesso non autorizzato e dall'uso improprio, oltre a poter segnalare efficientemente alle varie autorità in caso di incidente. La gestione degli accessi al cloud consente alle organizzazioni di comprendere istantaneamente chi ha accesso a quali informazioni, produrre le necessarie prove verificabili e automatizzare i processi chiave, essenziale per la conformità con DORA e NIS2.

Come può aiutarti Okta con la conformità?

Con Okta Workforce Identity Cloud (WIC) puoi proteggere l'accesso per ogni utente – dipendenti, collaboratori e altro – ovunque essi si trovino e indipendentemente dal dispositivo che utilizzano. È progettato per aiutare i leader a guidare la produttività e l'efficienza, modernizzare l'IT e le infrastrutture e, soprattutto, nel contesto di NIS2 e DORA, rafforzare le misure di sicurezza.

Funzionalità come Single Sign-On (SSO), Autenticazione Multi-Fattore Adattiva (MFA) e Autenticazione Senza Password migliorano la postura di cybersecurity e offrono un'esperienza senza interruzioni per i tuoi dipendenti. C'è anche la nostra soluzione Okta Identity Governance (OIG) che combina Okta Workflows, Okta Lifecycle Management & Okta Access Governance per aiutarti a mitigare i rischi moderni e migliorare l'efficienza.

In definitiva, un'infrastruttura moderna come WIC ti aiuterà a semplificare la conformità con DORA e NIS2 permettendoti di migliorare la cybersecurity, implementare processi di gestione degli accessi più robusti e garantire una fornitura affidabile dei servizi di identità con un uptime di prima classe.

Come Factor-y può aiutare la tua azienda a conformarsi a NIS2 e DORA

Le direttive NIS2 e DORA rappresentano un cambiamento significativo nella gestione della sicurezza informatica e della resilienza operativa per le organizzazioni nell’UE. La NIS2 richiede rigorose misure di sicurezza per proteggere le reti e i sistemi critici, mentre il DORA si concentra sulla resilienza operativa del settore finanziario. La gestione efficace delle identità digitali è cruciale per conformarsi a queste normative, poiché garantisce che solo utenti autorizzati possano accedere alle risorse aziendali, riducendo così i rischi di attacchi informatici e migliorando la sicurezza complessiva. 

Factor-y può aiutare le aziende italiane a navigare questa importante transizione, offrendo soluzioni avanzate di gestione delle identità e supporto tecnico per garantire la conformità con le nuove normative. Grazie alla collaborazione con Okta, Factor-y è in grado di fornire strumenti all’avanguardia come Okta Workforce Identity Cloud, che semplificano la gestione degli accessi e migliorano la resilienza operativa.

Per maggiori informazioni su come Factor-y può supportare la tua azienda nella conformità con NIS2 e DORA, visita Factor-y e contatta il nostro team.