Direttiva NIS2: come le società di ricarica EV si adeguano alla normativa UE

Il ritmo della digitalizzazione in quasi tutti i settori cresce e con esso i rischi di minacce e attacchi alla sicurezza informatica. E questo non è diverso per il settore dei veicoli elettrici. In Virta, abbiamo sempre dato priorità alla sicurezza e all'integrità dei nostri sistemi e dei nostri dati e, in quanto leader del settore, siamo preparati per la prossima legislazione dell'UE, la direttiva sulla sicurezza delle reti e delle informazioni (NIS2).

In questo blog parleremo della Direttiva NIS2, del perché è importante per gli operatori del settore EV e di come le soluzioni Virta aiutano la vostra azienda a rimanere conforme. 

Che cos'è la Direttiva NIS2?  

I dati sono oro, si dice. E come faremmo con l'oro vero e proprio, dobbiamo proteggere i dati da intenti malevoli nel miglior modo possibile. È qui che i vari quadri legislativi forniscono indicazioni e linee guida su come procedere. La Direttiva NIS2 è l'ultima normativa sulla cybersecurity introdotta dall'Unione Europea per portare il livello generale di cybersecurity negli Stati membri a un nuovo standard. 

La NIS2 dovrebbe entrare in vigore il 17 ottobredel 2024, e comporta nuove responsabilità e standard per rendere la nostra infrastruttura digitale più resiliente e sicura. L'attenzione si concentra su maggiori misure di cybersecurity, obblighi di segnalazione degli incidenti, requisiti di sicurezza della catena di approvvigionamento e pratiche di gestione del rischio. 

Perché NIS2 è importante per il settore della ricarica EV?  

Questo regolamento si rivolge specificamente a settori critici, tra cui l'energia e i trasporti, che sono vitali per la nostra economia e società. Poiché l'industria della ricarica dei veicoli elettrici si trova all'incrocio di entrambi questi settori critici, la rete di ricarica dei veicoli elettrici è considerata un'infrastruttura critica ed è stata inserita nel campo di applicazione della direttiva. 

Le reti di ricarica si affidano a piattaforme digitali per la gestione dei caricabatterie e la fatturazione, rendendole altamente vulnerabili agli attacchi informatici. Le società di ricarica per veicoli elettrici gestiscono inoltre grandi quantità di dati, da quelli personali a quelli relativi ai pagamenti, ed eventuali violazioni dei dati potrebbero causare gravi interruzioni alle nostre reti elettriche. 

Per questo motivo, è nell'interesse di tutte le aziende di ricarica EV e dei fornitori di soluzioni prestare attenzione a questa nuova legislazione e aderire ai suoi requisiti. 

Quali sono i requisiti NIS2 per le società di ricarica EV?  

Si devono soddisfare diversi requisiti per i settori e le industrie interessate. Esaminiamo quelli che riguardano l'industria della ricarica dei veicoli elettrici. 

Misure di cybersecurity potenziate 

Per conformarsi alla NIS2, le aziende devono introdurre misure e politiche più severe per la gestione degli incidenti, la sicurezza della rete e la gestione delle vulnerabilità. 

Risk management  

La vostra azienda deve valutare e identificare i propri rischi di cybersecurity e implementare misure per mitigare e gestire tali rischi. 

Incident reporting  

La vostra azienda deve disporre di un sistema per segnalare qualsiasi incidente e minaccia di cybersecurity senza ritardi, in alcuni casi entro 24 ore. Dovreste anche includere una proposta di risoluzione dell'incidente e informare su tutti i possibili impatti. 

Supply chain security 

La direttiva NIS2 afferma che non è sufficiente garantire la conformità della propria azienda, ma è necessario anche garantire la conformità dei propri partner, fornitori e fornitori di servizi, come i produttori di hardware e i fornitori di software. Altrimenti, la vostra azienda potrebbe essere potenzialmente responsabile dei rischi per la sicurezza di coloro con cui collaborate. 

Business continuity  

La vostra azienda deve avere un piano in caso di incidente informatico per garantire che i vostri servizi possano essere ripristinati rapidamente senza interruzioni significative delle vostre attività. 

Corporate accountability  

Come indicato nella direttiva, il team di gestione della vostra azienda è responsabile della supervisione di tutte le misure di cybersecurity e di affrontare i potenziali rischi. Per questo motivo è necessario introdurre una formazione regolare sulla cybersecurity per i dirigenti (e il personale), per dotarli delle conoscenze e delle competenze necessarie a riconoscere e rispondere al meglio alle minacce alla cybersecurity.

La direttiva NIS2 si applica al Regno Unito?  

Siccome la NIS2 è una direttiva dell'UE, il Regno Unito non la implementerà. Tuttavia, il Paese sta pianificando alcune revisioni e aggiornamenti delle proprie norme in materia di reti e sistemi informativi (NIS) per rafforzare la protezione dei servizi essenziali contro le minacce informatiche. 

Tuttavia, se la vostra azienda britannica opera nell'Unione Europea, dovete conformarvi alla direttiva NIS2. 

L'approccio proattivo di Virta alla cybersecurity 

"In Virta crediamo che la sicurezza debba far parte della vita quotidiana. Ecco perché ci concentriamo nel fornire ai nostri clienti non solo la conformità necessaria, ma anche le soluzioni di ricarica EV più sicure e affidabili possibili." - Sanna Moilanen, Chief Information Security Officer 

In Virta ci siamo sempre concentrati sull'adozione delle migliori pratiche di cybersecurity. Il panorama della cybersecurity è in continua evoluzione, e così anche noi. I nostri esperti di sicurezza monitorano continuamente le nuove minacce e aggiornano di conseguenza i nostri sistemi e le nostre pratiche. 

Virta è in possesso della certificazione ISO 27001 per la sicurezza delle informazioni dal 2019. 

Un ottimo esempio del nostro approccio precoce alla cybersecurity è la certificazione ISO 27001, che deteniamo dal 2019. Questo standard riconosciuto a livello internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS) dimostra il nostro impegno di lunga data nella protezione delle informazioni sensibili. 

La nostra adozione precoce della ISO 27001 ci ha posizionato bene per la conformità NIS2, poiché molti dei requisiti della normativa si allineano alle pratiche che abbiamo già implementato. 

Misure di sicurezza informatica rafforzate 

Abbiamo stabilito multipli livelli di sicurezza in tutti i componenti della nostra piattaforma di ricarica, tra cui la sicurezza della rete, delle applicazioni, degli endpoint e dei dati. Per i nostri sistemi e strutture informatiche, disponiamo di protocolli di crittografia, controllo degli accessi e sicurezza fisica in linea con la certificazione ISO 27001. Per valutare i nostri controlli di sicurezza e la loro efficacia, ci sottoponiamo annualmente ad audit SOC 2 di tipo 2, adattati alle specificità dei sistemi di ricarica EV.

Risk management 

Siamo continuamente monitorando i possibili rischi per identificare eventuali lacune nei nostri sistemi di sicurezza e sviluppare strategie per mitigare i rischi identificati. I nostri processi di gestione del rischio sono integrati nel nostro processo di garanzia della qualità, per cui siamo in grado di identificare i potenziali rischi di qualità e conformità durante tutto il ciclo di vita del sistema di ricarica EV. 

Incident reporting 

In caso di incidente, noi di Virta abbiamo un processo completo di gestione degli incidenti. Questo include un protocollo stabilito per la notifica alle autorità competenti dell'incidente di sicurezza o di una violazione dei dati, la creazione di canali di comunicazione chiari per notificare agli stakeholder interni ed esterni lo stato del sistema e i progressi del recupero durante e dopo un incidente e la documentazione e la revisione dell'incidente per migliorare le misure di sicurezza future. 

Sicurezza della catena di approvvigionamento 

Abbiamo implementato solidi processi per garantire che la nostra intera catena di fornitura sia conforme a rigorosi standard di sicurezza. Ciò include un'attenta verifica dei fornitori, valutazioni periodiche della sicurezza e il mantenimento di canali di comunicazione chiari per affrontare rapidamente qualsiasi potenziale vulnerabilità. Ci assicuriamo che tutti i nostri fornitori e venditori rispettino gli stessi standard di qualità e conformità, conducendo audit e revisioni regolari. 

Prepararsi per NIS2 - con Virta 

In Virta, non ci limitiamo a soddisfare i requisiti di NIS2 - li superiamo. Ciò si allinea perfettamente con l'enfasi posta dalla direttiva NIS2 sull'adattamento alle nuove sfide e minacce nel regno digitale. 

Vuoi saperne di più su NIS2 e su come Virta ti aiuta a essere conforme? Parliamone!