Logo_100anniAfnor_RGB_Bianco
Home > Notizie internazionali > Conformità alle direttive NIS2 e DORA: l'importanza delle certificazioni ISO/IEC 27001 e ISO 22301 per le aziende

Conformità alle direttive NIS2 e DORA: l'importanza della certificazione ISO/IEC 27001 e ISO 22301 per le imprese

Facebook
Email
Twitter
LinkedIn
Competenza agroalimentare

In un ambiente in cui le minacce informatiche sono onnipresenti e la resilienza dei sistemi informativi è fondamentale, sta diventando imperativo per le aziende conformarsi alle nuove normative. Le direttive NIS2 (Network and Information Security 2) e DORA (Digital Operational Resilience Act) impongono requisiti severi in termini di sicurezza e continuità aziendale. È qui che entrano in gioco le certificazioni ISO/IEC 27001 e ISO 22301.

Le direttive NIS2 e DORA sono state introdotte dall'Unione Europea per rafforzare la sicurezza informatica e garantire la resilienza delle infrastrutture critiche e dei servizi digitali. La NIS2 mira a migliorare la resilienza informatica dei settori critici imponendo misure di sicurezza rigorose, obblighi di segnalazione degli incidenti e una maggiore cooperazione tra gli Stati membri. DORA, invece, si concentra sulla resilienza operativa delle entità finanziarie, assicurando che possano resistere e riprendersi dalle interruzioni digitali, sia causate da attacchi informatici che da altri incidenti tecnologici.

La certificazione ISO/IEC 27001 è uno standard riconosciuto a livello internazionale per la gestione della sicurezza delle informazioni. Fornisce un quadro per stabilire, implementare, mantenere e migliorare continuamente un sistema di gestione della sicurezza delle informazioni (ISMS). Lo standard richiede un'analisi dei rischi completa, che consenta alle organizzazioni di identificare e affrontare le vulnerabilità che potrebbero compromettere la sicurezza delle informazioni. Propone inoltre controlli specifici per proteggere le informazioni, riducendo così il rischio di attacchi informatici. Stabilendo procedure per la gestione degli incidenti di sicurezza, questo standard è perfettamente allineato con i requisiti di reporting delle direttive NIS2 e DORA. Inoltre, ISO/IEC 27001 incoraggia un approccio proattivo per migliorare costantemente le misure di sicurezza e rimanere conformi alle normative in evoluzione.

Lacertificazione ISO 22301 si concentra sulla gestione della continuità aziendale. Aiuta le organizzazioni a prepararsi, a rispondere e a riprendersi dalle interruzioni, garantendo la resilienza operativa. Lo standard richiede alle aziende di valutare il potenziale impatto degli incidenti sulle loro attività e di sviluppare piani di continuità aziendale. Fornisce linee guida per sviluppare strategie e soluzioni di continuità, in linea con i requisiti di resilienza del DORA. Includendo piani di ripresa dell'attività adattati agli scenari di interruzione più critici, garantisce una rapida ripresa delle operazioni. La ISO 22301 incoraggia anche la verifica regolare dei piani di continuità per assicurarne l'efficacia in caso di incidenti reali, un requisito chiave delle direttive NIS2 e DORA.

In sintesi, le certificazioni ISO/IEC 27001 e ISO 22301 svolgono un ruolo cruciale nel supportare la conformità alle direttive NIS2 e DORA, offrendo:

  • un approccio basato sul rischio
  • controlli di sicurezza informatica più severi
  • continuità aziendale e risposta agli incidenti
  • preparazione per i regolamenti
  • migliorare la fiducia degli stakeholder.

AFNOR International è un attore di fiducia nel campo della certificazione e della formazione, che offre competenze riconosciute e servizi su misura per aiutare le aziende a raggiungere la conformità. Con decenni di esperienza, AFNOR International dispone di un team di esperti che comprende le sfide specifiche di ogni settore e i requisiti degli standard ISO. I servizi sono personalizzati in base alle esigenze uniche di ogni organizzazione, garantendo un'implementazione efficace delle norme ISO/IEC 27001 e ISO 22301. La certificazione AFNOR è riconosciuta in tutto il mondo, rafforzando la credibilità e la fiducia di partner, clienti e autorità normative. Inoltre, AFNOR International supporta le aziende durante tutto il processo di certificazione, offrendo consigli pratici e assistenza continua per mantenere la conformità e migliorare la resilienza.

Per saperne di più :

Ultime notizie
dalla rete internazionale

Competenza agroalimentare
Notizie internazionali

Dall’impegno all’azione: in che modo la nuova norma ISO/UNDP 53001 aiuta le organizzazioni ad accelerare il proprio contributo agli Obiettivi di Sviluppo Sostenibile (SDG)

Gli Obiettivi di Sviluppo Sostenibile (SDG) delle Nazioni Unite costituiscono da dieci anni un quadro di riferimento globale per affrontare le grandi sfide economiche, sociali e ambientali. Tuttavia, numerose organizzazioni faticano ancora a tradurre in pratica i propri impegni

Leggi di più "
Taiwan

Grazie a un’esperienza secolare, guida la costruzione della fiducia a livello globale: l’Associazione francese di normazione (AFNOR) ha organizzato con successo l’Assemblea annuale dell’Organizzazione internazionale per la normazione (ISO) del 2026

Dal 28 settembre al 2 ottobre si è tenuta con successo a Parigi, in Francia, l’Assemblea annuale dell’Organizzazione internazionale per la normazione (ISO) del 2026, organizzata dall’Associazione francese per la normazione (AFNOR). In occasione del centenario dell’AFNOR, rappresentanti degli organismi di normazione, responsabili politici, esperti del settore e rappresentanti dell’industria provenienti da oltre 170 paesi e territori di tutto il mondo si sono riuniti a Parigi per discutere del ruolo fondamentale delle norme internazionali nell’affrontare le sfide comuni a livello globale. Il tema dell’edizione di quest’anno era «Costruire la fiducia in un mondo che cambia (Building trust in a changing world)». I temi trattati ruotavano attorno a «Persone e Pianeta», «Tecnologie emergenti e intelligenza artificiale»,«Commercio e sviluppo». Il primo giorno del congresso è stata pubblicata la norma ISO/UNDP 53001:2026 «Sistema di gestione degli Obiettivi di Sviluppo Sostenibile delle Nazioni Unite — Requisiti», volta ad aiutare le organizzazioni a trasformare gli Obiettivi di Sviluppo Sostenibile da semplici impegni in azioni gestibili, attuabili e misurabili. Nel corso della conferenza si è inoltre tenuto un seminario dedicato alla nuova edizione della norma ISO 9001 relativa al sistema di gestione della qualità, durante il quale si è discusso di come la gestione della qualità possa aiutare le organizzazioni a trasformare la fiducia in un vantaggio strategico. Nel corso di questa edizione dell’Assemblea è stata ascoltata la relazione di lavoro del Segretario Generale dell’ISO; sono state esaminate in modo approfondito questioni di governance di grande rilevanza, quali lo stato di attuazione della «Strategia ISO 2030», la trasformazione digitale delle norme, la politica commerciale, le elezioni dei funzionari di governance per il mandato 2027-2029 e il bilancio preventivo per l’anno 2027; sono stati inoltre resi noti i vincitori del Premio Lawrence Eicher per la leadership per l’anno 2026. Nel corso del suo centenario percorso di sviluppo, l’AFNOR è sempre stata un attore di primo piano e un motore fondamentale nella governance globale della normazione. Durante l’assemblea, su proposta dell’AFNOR e previa approvazione dei membri dell’ISO, l’ISO ha pubblicato ufficialmente la «Dichiarazione di Parigi» relativa alla risposta ai cambiamenti climatici nel settore della normazione globale, esortando i paesi membri a rafforzare la capacità di adattamento ai cambiamenti climatici e la resilienza dello sviluppo avvalendosi delle norme internazionali, al fine di promuovere l’attuazione degli Obiettivi di Sviluppo Sostenibile a livello globale.

Leggi di più "
Taiwan

“Fobiao International Certification” ha completato la verifica dell’inventario dei gas serra secondo la norma ISO 14064-1 per “Formosa Biotech”

«Fabao International Certification» ha recentemente annunciato che «Formosa Biotech» ha superato con successo la verifica dell’inventario dei gas serra secondo la norma ISO 14064-1:2018 e che, di recente, si è tenuta la cerimonia di consegna del certificato. Il risultato di tale verifica conferma che i dati relativi alle emissioni di gas serra e il sistema di gestione dell’azienda sono conformi ai requisiti degli standard internazionali. «Fabao International Certification», in qualità di ente di verifica di terze parti riconosciuto a livello internazionale, ha condotto la presente verifica in base alla norma ISO 14064-1,effettuando una valutazione indipendente della definizione dei confini organizzativi di «Formosa Biomedical», dell’identificazione delle fonti di emissione, nonché dei processi di raccolta e calcolo dei dati. Il processo di verifica ha confermato che l’azienda ha istituito una base sistematica per la gestione delle emissioni di carbonio e che i risultati dell’inventario sono completi e affidabili, potendo fungere da base per la definizione di un percorso di riduzione delle emissioni di carbonio. Al fine di promuovere lo sviluppo sostenibile, «Formosa Biotech», oltre ad aver completato l’inventario dei gas serra, ha integrato il concetto di economia circolare nel meccanismo di riciclaggio dei flaconi dei propri prodotti, consentendo alle risorse di rientrare nel ciclo di riciclaggio e riducendo così, alla fonte, il consumo di risorse e le emissioni di carbonio. Attraverso una gestione sistematica, l’azienda ha dimostrato di aver intrapreso azioni concrete che spaziano dall’inventario delle emissioni di carbonio, alle misure di riduzione delle emissioni, fino al riciclaggio delle risorse. Il team di verifica professionale di «Fabao International Certification» ha sottolineato che il superamento della verifica dell’inventario dei gas serra da parte di un’azienda indica che essa ha istituito un meccanismo di gestione delle emissioni di carbonio affidabile, in grado di valutare le prestazioni ambientali delle proprie attività operative sulla base di dati scientifici. «Formosa Biotech» ha istituito un sistema di gestione conforme agli standard internazionali, costituendo un importante caso pratico per la transizione verso l’azzeramento delle emissioni nette nel settore biotecnologico di Taiwan. «Fabao International Certification» fornisce da tempo servizi di verifica dell’inventario dei gas serra, assistendo i vari settori industriali nella creazione di dati affidabili sulle prestazioni ambientali. In futuro continuerà a promuovere, attraverso verifiche professionali, il raggiungimento degli obiettivi di sostenibilità a basse emissioni di carbonio da parte dell’industria taiwanese.

Leggi di più "
Bandiera di Taiwan
Taiwan

「法標國際認證」完成「新光醫院」ISO 14067產品查證

「已成功通過ISO 14067: 2018產品碳足跡查證,查證範圍涵蓋健檢中心之無痛腸胃鏡、MRI、CTA、PET、以及血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求. ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡Scopri di più評估。查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度. 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為. 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例. 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標.

Leggi di più "
Torna all'inizio