Cybersicurezza: le decisioni strategiche vanno approvate dai consigli di amministrazione

L27importanza della diretta responsabilite0 dei vertici aziendali in materia di cybersicurezza

L27Agenzia per la cybersicurezza nazionale, guidata da Andrea Quacivi, ha recentemente aggiornato le FAQ che regolano la direttiva Nis 2, ribadendo un principio fondamentale: le decisioni strategiche riguardanti la sicurezza informatica non possono essere delegate da parte dei consigli di amministrazione o degli organi monocratici delle aziende. Questo chiarimento sottolinea che la responsabilite0 per la definizione delle strategie di cybersicurezza e8 esclusivamente dei vertici aziendali, che devono assumersi direttamente questo ruolo senza trasferirlo ad altre strutture o dirigenti interni.

In particolare, l27articolo 23 del decreto Nis stabilisce che l27approvazione di documenti strategici in materia di cybersicurezza e8 una competenza esclusiva degli organi collegiali o monocratici. La funzione di tradurre tali decisioni in misure operative concrete e8 invece delegabile alle strutture tecniche, mantenendo una chiara separazione tra governance e gestione delle politiche di sicurezza.

Governance e gestione: compiti distinti per una cybersicurezza efficace

Il nuovo aggiornamento delle FAQ traccia in modo netto i confini tra i compiti strategici e quelli operativi. Ai consigli di amministrazione spetta la definizione degli indirizzi e la pianificazione strategica delle misure di sicurezza. Questi sono aspetti che richiedono una responsabilità diretta e non delegabile, in quanto rappresentano le decisioni cruciali per la protezione dell27azienda contro le minacce informatiche.

Al contrario, le procedure operative, le istruzioni e i manuali rientrano nella competenza delle strutture tecniche, che possono elaborarli e aggiornarli senza dover ogni volta riportare modifiche o dettagli al consiglio di amministrazione. Ci27e8 quindi una chiara distinzione tra strategia, di competenza dei vertici, e attuazione, affidata ai gestori quotidiani della sicurezza informatica.

Flessibilite0 nella gestione della documentazione strategica e tecnica

L27Agenzia ha inoltre precisato che le strutture soggette alla direttiva Nis possono organizzare la documentazione relativa alla cybersicurezza secondo la modalite0 che meglio si adatta alle proprie esigenze. c8 possibile adottare un unico documento comprensivo di indirizzi, misure e pianificazione, oppure optare per pif9 documenti coordinati tra loro. L27elemento fondamentale e8 mantenere un sistema documentale coerente che distingua chiaramente tra le decisioni strategiche e gli aspetti tecnici.

Aggiornamenti tecnici e ruolo dei consigli di amministrazione

Un punto importante riguarda le modifiche successive ai documenti tecnici e organizzativi legati alla strategia di cybersicurezza. Tali aggiornamenti, infatti, non richiedono necessariamente una nuova approvazione da parte dei consigli di amministrazione, semplificando cosec il processo di gestione dei cambiamenti tecnici senza compromettere la governance strategica.

Questa distinzione consente alle aziende di agire prontamente su aspetti operativi della sicurezza informatica, mentre i vertici mantengono il controllo sulle scelte strategiche, garantendo una maggiore efficacia nella protezione contro le cyberminacce.

Secondo quanto comunicato dall27Agenzia per la cybersicurezza nazionale, questa impostazione rinnova l27approccio alla gestione della sicurezza informatica nelle imprese, collocando con chiarezza le responsabilite0 e rafforzando la trasparenza e il controllo sui processi decisionali strategici.

Secondo Il Sole 24 Ore

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.