I soggetti essenziali – detti altrimenti operatori di servizi essenziali (OSE) – definiti ai sensi della Direttiva NIS2, recepita dall’Italia con il decreto legislativo 4 settembre 2024 n. 138, vedono destinarsi misure di cybersecurity molto più articolate e onerose di quelle previste per i soggetti importanti.
Inoltre, si richiedono capacità organizzative elevate e competenze tecniche avanzate, oltre a una governance ben strutturata. A seguito di una lunga attesa durata mesi, l’ACN (Agenzia per la cybersicurezza nazionale) ha reso pubbliche le disposizioni in materia di sicurezza cui dovranno adempiere tutti i soggetti coinvolti, delineando nettamente le azioni operative da compiere per essere conformi alla direttiva europea NIS2.