Regolamento NIS2: Nuovi obblighi di cybersecurity riguardano ora anche gli operatori dei parchi eolici

L'implementazione della Direttiva europea NIS2 nella legge nazionale segna una svolta per la cybersicurezza nel settore energetico – soprattutto per le aziende del settore eolico. L'ordinanza unifica i regolamenti esistenti, li amplia significativamente e porta con sé nuove responsabilità che vanno ben oltre i precedenti requisiti di KITIS.

• operatori di parchi eolici le cui turbine raggiungono una certa dimensione o importanza per l'approvvigionamento energetico,
  
• Operatori e aziende che gestiscono o controllano infrastrutture IT centrali nel settore energetico,
  
• così come aziende che in precedenza non erano classificate come partecipanti a KRITIS ma ora sono considerate "istituzioni importanti" per la loro dimensione o rilevanza sistemica.
  

Gli operatori e i parchi eolici sono obbligati a implementare misure estese per aumentare la sicurezza IT e informatica . Questi includono:

• Istituzione di un sistema di gestione della sicurezza delle informazioni (ISMS),
  
• Implementazione di misure tecniche di protezione come la gestione delle patch e degli accessi, strategie di backup e processi di risposta agli incidenti,
  
• Documentazione e formazione regolare dei dipendenti,
  
• Introduzione di piani di emergenza e riavvio,
  
• Monitoraggio e valutazione dei fornitori di servizi e fornitori per i loro standard di cybersicurezza.