D.Lgs 138/2024
NIS2: continuità operativa e protezione fisica dei data center
Il D.Lgs 138/2024 recepisce in Italia la direttiva europea NIS2 sulla cybersicurezza e include i data center e i servizi cloud tra i soggetti tenuti a garantire continuità operativa e protezione fisica delle infrastrutture. Per un data center il raffrescamento è una funzione critica: un guasto agli impianti che incide sulla disponibilità del servizio può configurare un incidente soggetto a notifica, con tempi stringenti e sanzioni rilevanti. Collega la continuità del condizionamento alla sicurezza dell'infrastruttura digitale. Riguarda i data center e gli operatori di servizi cloud.
- Titolo ufficiale
- Decreto legislativo 4 settembre 2024, n. 138 - Recepimento della direttiva (UE) 2022/2555 (NIS2) relativa a misure per un livello comune elevato di cybersicurezza nell'Unione
- Pubblicazione
- GU n. 230 del 1 ottobre 2024 · D.Lgs 138/2024
- Stato di efficacia
- In vigore dal 16 ottobre 2024
- Si applica a
- Ultima verifica
- 30 settembre 2026, su fonte primaria
Estratto - disposizioni rilevanti per gli impianti
Riportiamo le disposizioni che riguardano gli impianti termici e di climatizzazione. Il testo integrale e vigente è disponibile sulla fonte ufficiale indicata in fondo.
Art. 3, comma 2Si applica oltre la piccola impresa
Il presente decreto si applica ai soggetti delle tipologie di cui all'allegato I e II, che superano i massimali per le piccole imprese ai sensi dell'articolo 2, paragrafo 2, dell'allegato alla raccomandazione 2003/361/CE.
Art. 24, comma 2, lettere b) e c)Misure minime: incidenti e continuità operativa
Le misure di cui al comma 1 sono basate su un approccio multi-rischio, volto a proteggere i sistemi informativi e di rete nonché il loro ambiente fisico da incidenti, e comprendono almeno i seguenti elementi: [...] b) gestione degli incidenti, ivi incluse le procedure e gli strumenti per eseguire le notifiche di cui agli articoli 25 e 26; c) continuità operativa, ivi inclusa la gestione di backup, il ripristino in caso di disastro, ove applicabile, e gestione delle crisi;
Art. 25, comma 4Quando un incidente è significativo
Un incidente è considerato significativo se: a) ha causato o è in grado di causare una grave perturbazione operativa dei servizi o perdite finanziarie per il soggetto interessato; b) ha avuto ripercussioni o è idoneo a provocare ripercussioni su altre persone fisiche o giuridiche causando perdite materiali o immateriali considerevoli.
Art. 25, comma 5, lettere a) e b)Pre-notifica entro 24 ore, notifica entro 72
a) senza ingiustificato ritardo, e comunque entro 24 ore da quando sono venuti a conoscenza dell'incidente significativo, una pre-notifica [...] b) senza ingiustificato ritardo, e comunque entro 72 ore da quando sono venuti a conoscenza dell'incidente significativo, una notifica dell'incidente che, ove possibile, aggiorni le informazioni di cui alla lettera a) e indichi una valutazione iniziale dell'incidente significativo, comprensiva della sua gravità e del suo impatto
Copia di archivio → web.archive.org
Contenuto informativo a cura di Flow Impianti Srl. Non costituisce consulenza legale. Per ogni decisione fa fede il testo pubblicato sulla fonte ufficiale.