NIS2: Obbligo o opportunità?

Ulisse Quartucci - GFCC - Spin off Unige

Dipende da come usi la IEC 62443. La direttiva NIS2 impone agli operatori di servizi essenziali e alle entità critiche di adottare misure tecniche e organizzative adeguate per garantire la sicurezza delle reti e dei sistemi informativi. In questo contesto, la norma IEC 62443 rappresenta un riferimento solido e strutturato per l'implementazione di una cybersecurity industriale conforme ed efficace.

L'intervento vuole illustrare come l'adozione selettiva e mirata dei requisiti della famiglia di norme IEC 62443 possa supportare il soddisfacimento dei dieci obblighi fondamentali previsti dalla NIS2, tra cui la gestione del rischio, la risposta agli incidenti, la continuità operativa, la sicurezza della supply chain e la governance dei processi cyber.

Attraverso una mappatura pratica tra i requisiti tecnici e procedurali della IEC 62443 (in particolare le parti 2-1, 2-3, 2-4, 4-1, 3-3 e 4-2) e gli articoli chiave della NIS2, verranno forniti esempi concreti di implementazione, utili sia per i responsabili IT/OT che per i decision maker.

La presentazione includerà inoltre raccomandazioni operative per integrare le due normative in modo coerente, con l'obiettivo di migliorare la postura di sicurezza e facilitare la conformità normativa.

Il Genoa Fieldbus Competence Centre (GFCC) è un centro di eccellenza specializzato nell'automazione industriale e nella sicurezza informatica. Offriamo servizi di consulenza, formazione e supporto tecnico per l'implementazione di soluzioni avanzate basate su tecnologie Fieldbus. Il nostro team di esperti collabora con aziende manifatturiere, integratori di sistemi e fornitori di tecnologia per migliorare l'efficienza operativa e garantire la protezione delle infrastrutture critiche.

GFCC offre servizi su reti industriali per progettazione, troubleshooting, analisi, diagnostica, audit, e certificazioni. Accreditato dal PI International(Germania)per le tecnologie Profibus e Profinet, supporta le nuove tecnologie Ethernet-APL, MTP,OMLOX,IO-LINK. Supporto, corsi e assessment per OT Cyber Security(IEC62443) con personale certificato.