La Toscana è una regione a forte vocazione manifatturiera: meccanica di precisione, moda, oreficeria, pelletteria, alimentare e chimica. In questo tessuto produttivo, alcune imprese possono rientrare direttamente nel perimetro NIS2, mentre molte altre possono essere coinvolte attraverso le rispettive supply chain.
Chi è coinvolto
La NIS2 non si applica indistintamente a tutte le aziende manifatturiere.
Il D.Lgs. 138/2024 include specifici comparti della fabbricazione, tra cui dispositivi medici, prodotti elettronici e ottici, apparecchiature elettriche, macchinari, autoveicoli e altri mezzi di trasporto.
In linea generale, per questi settori rientrano nel perimetro le organizzazioni di medie e grandi dimensioni secondo i criteri previsti dalla normativa europea, salvo specifiche eccezioni indipendenti dalla dimensione. La verifica deve considerare non solo dipendenti e fatturato, ma anche gli altri criteri dimensionali previsti e, ove applicabile, eventuali imprese partner o collegate.
Il coinvolgimento può inoltre essere indiretto.
Una PMI manifatturiera non direttamente soggetta alla NIS2 può operare nella supply chain di un soggetto essenziale o importante e ricevere richieste di sicurezza, questionari, audit, evidenze documentali o specifici requisiti contrattuali.
Le sfide specifiche della manifattura toscana
Convergenza OT/IT: le linee di produzione sono sempre più connesse (MES, ERP, SCADA). Ma i sistemi OT (Operational Technology) possono includere dispositivi legacy, firmware non più supportati o sistemi che non possono essere aggiornati con la stessa frequenza dell’IT tradizionale. La segmentazione tra rete IT e rete OT è cruciale.
Dipendenza dalla connettività: la produzione connessa richiede connettività affidabile. Un downtime della rete può fermare la produzione. Le sedi industriali in zone non ottimalmente coperte da fibra hanno bisogno di soluzioni di connettività resilienti (BGP, ponte radio, backup 4G).
Competenze IT limitate: molte PMI manifatturiere dispongono di risorse IT interne limitate o si affidano in parte a partner esterni. In questi contesti diventa quindi importante disporre di competenze e processi continuativi, evitando che la cybersecurity venga affrontata soltanto quando si verifica un problema.
NIS2 e supply chain: perché prepararsi conviene
Essere preparati alle richieste di cybersecurity può facilitare i processi di qualifica e rafforzare il rapporto con clienti strutturati.
Al contrario, l’assenza di evidenze, procedure o misure adeguate può rendere più difficile rispondere a questionari, audit e requisiti contrattuali.
Omnia, con sede a Pistoia, supporta le aziende manifatturiere toscane nell’intero percorso NIS2 con conoscenza diretta del tessuto imprenditoriale locale e delle sfide specifiche del territorio.
Sei un’azienda manifatturiera toscana? Verifica la tua posizione NIS2.
Contattaci
Verifica in 30 minuti se la tua azienda è soggetta alla NIS2 e quali sono le prime azioni da intraprendere.
Scopri il servizio o contattaci.
