NIS2 vs. DORA: qual è la differenza e devi conformarti a entrambe?
Due regolamentazioni europee. Entrambe sulla cybersicurezza. La risposta breve: DORA ha priorità per i soggetti finanziari, ma NIS2 resta rilevante per i tuoi fornitori ICT.
Cosa sono NIS2 e DORA?
NIS2 è una direttiva ampia che copre 18 settori con 10 misure di cybersicurezza, notifica degli incidenti e responsabilità personale dei dirigenti.
DORA è un regolamento settoriale esclusivamente per il settore finanziario.
NIS2 vs DORA — Confronto per il Settore Finanziario
Le entità del settore finanziario soggette a DORA sono in gran parte esentate dalla NIS2 tramite lex specialis
Principali differenze
| NIS2 | DORA | |
|---|---|---|
| Tipo | Direttiva (recepimento nazionale) | Regolamento (direttamente applicabile) |
| Ambito | 18 settori | Solo settore finanziario |
| Applicabile dal | Scadenza: ott 2024 (stato per paese) | 17 gennaio 2025 |
| Prima notifica | Entro 24 ore | Entro 4 ore |
| Terze parti | Sicurezza della catena | Gestione completa rischio ICT terzi |
Lex specialis: DORA ha priorità
La Lex Specialis Prevale sulla NIS2?
La tua organizzazione opera in un settore disciplinato da una normativa UE settoriale specifica sulla cybersicurezza (es. DORA per la finanza, CER per le entità critiche)?
La normativa settoriale prevede obblighi di cybersicurezza equivalenti o più stringenti rispetto alla NIS2?
La NIS2 si applica pienamente — nessuna deroga settoriale specifica è in vigore.
La normativa settoriale (lex specialis) prevale — la NIS2 si applica solo per le lacune non coperte.
Si applicano sia la NIS2 che la normativa settoriale — consulta il tuo team legale per determinare il quadro normativo principale.
La tua organizzazione opera in un settore disciplinato da una normativa UE settoriale specifica sulla cybersicurezza (es. DORA per la finanza, CER per le entità critiche)?
La normativa settoriale prevede obblighi di cybersicurezza equivalenti o più stringenti rispetto alla NIS2?
La NIS2 si applica pienamente — nessuna deroga settoriale specifica è in vigore.
La normativa settoriale (lex specialis) prevale — la NIS2 si applica solo per le lacune non coperte.
Si applicano sia la NIS2 che la normativa settoriale — consulta il tuo team legale per determinare il quadro normativo principale.
Scenari
Banca: DORA principalmente, NIS2 come rete di sicurezza. MSP per banche: NIS2 per i tuoi obblighi (NIS2 per MSP), DORA tramite contratti dei clienti. Settore non finanziario: Solo NIS2 — inizia con le 10 misure dell'articolo 21.
Leggi anche
Hai un'altra domanda?
Le risposte sono generate dai nostri articoli e non costituiscono consulenza legale. Non inserire dati personali o riservati.