Guida per i laboratori: NIS 2 e ciò che occorre sapere adesso

Molti laboratori fanno ora parte delle infrastrutture critiche

La direttiva NIS 2 dell’UE (Network and Information Security Directive 2) è entrata in vigore nel gennaio 2023 e ha importanti conseguenze per le imprese considerate parte delle infrastrutture critiche. Tra queste rientrano anche molti laboratori.

Che cos’è la direttiva NIS 2?

La direttiva NIS 2 succede alla prima direttiva NIS dell’UE e mira a rafforzare la cibersicurezza e la resilienza nell’Unione europea. Amplia i requisiti degli standard di sicurezza informatica e obbliga le imprese a migliorare la sicurezza dei propri sistemi per contrastare efficacemente attacchi informatici e altre minacce.

Ora sono coinvolte più imprese:

Oltre ai settori già compresi nella NIS 1, come energia, trasporti, sanità, finanza, gestione delle acque e infrastrutture digitali, queste disposizioni si applicano ai fornitori di servizi pubblici di comunicazione elettronica, a ulteriori servizi digitali come le piattaforme social, alla gestione delle acque reflue e dei rifiuti, fabbricazione di prodotti critici, ai servizi postali e di corriere, alla pubblica amministrazione a livello sia centrale sia regionale e al settore spaziale.

(Fonte: https://digital-strategy.ec.europa.eu/de/policies/nis2-directive)

Perché la direttiva NIS 2 riguarda i laboratori?

Proprio nei laboratori, dove numerosi strumenti, software e processi interagiscono tra loro, il rischio di perdita, furto o manipolazione dei dati è elevato. I laboratori sono spesso caratterizzati da un’infrastruttura IT eterogenea che comprende, oltre al LIMS, strumenti di misura, altri sistemi aziendali come ERP e CRM e software standard come Excel. Questa varietà di sistemi interconnessi aumenta enormemente la superficie di attacco per potenziali minacce .

I laboratori interessati devono quindi agire e prepararsi alla NIS 2 al più tardi da oggi: con l’adozione della direttiva, la sicurezza dei dati diventa un obbligo di legge.

Che cosa dovrebbero fare ora i laboratori?

1. Valutate la vostra attuale situazione di sicurezza: Eseguite un’analisi completa dei rischi e individuate i punti deboli della vostra infrastruttura IT.
2. Formate il personale: Gran parte dei rischi di sicurezza deriva dall’errore umano. Una formazione regolare è quindi indispensabile.
3. Verificate il fornitore del vostro LIMS e i fornitori di software: Assicuratevi che il LIMS attuale e gli strumenti software utilizzati soddisfino i requisiti di sicurezza della direttiva NIS 2. Se necessario, contattate il fornitore per effettuare gli aggiornamenti o gli adeguamenti richiesti. Richiedete ai fornitori una documentazione delle informazioni e, se opportuno, insistete su una certificazione indipendente come la ISO 27001.

Potete vedere un esempio di questa documentazione per un LIMS nel nostro documento NIS 2 Allegato 3 (classificazione: pubblico)

Riepilogo

La direttiva NIS 2 pone nuove sfide ai laboratori, ma offre anche l’opportunità di migliorare in modo duraturo la sicurezza informatica. Con LDB siete pronti a soddisfare i nuovi requisiti e, al contempo, ad aumentare l’efficienza del vostro laboratorio.

Qui trovate ulteriori informazioni e supporto:

• L’8 aprile Dr. Klinkner und Partner propone un webinar sul tema NIS 2 per i laboratori.
• Per approfondire: Direttiva NIS 2 (direttiva (UE) 2022/2555)
• Il nostro Team è a vostra disposizione!
• Contattateci ora e concordate una consulenza personalizzata all’indirizzo office@labordatenbank.de