C\u2019\u00e8 un vecchio adagio \u2013 di dubbia attribuzione ma piuttosto efficace \u2013 che dice: gli USA innovano, l\u2019Asia copia, l\u2019Europa regola. E in effetti, quando una piccola agenzia si ritrova tra le mani le 150 pagine della direttiva NIS2, \u00e8 difficile non pensarci. La prima reazione \u00e8: \u201cTanto non ci riguarda, noi facciamo siti web\u201d. Poi, scavando un po\u2019, ti accorgi che magari non sei nel mirino diretto, ma i tuoi clienti \u2013 PMI, enti pubblici, societ\u00e0 regolamentate \u2013 s\u00ec. E che la catena degli approvvigionamenti, dove tu sei solo un piccolo anello, potrebbe dover rispondere di sicurezza, tracciabilit\u00e0, gestione del rischio.
\nQuesto talk non \u00e8 una lezione tecnica n\u00e9 una disamina giuridica. \u00c8 il racconto di come, in Black Studio, abbiamo iniziato a studiare la direttiva, a porci domande, a cercare soluzioni proporzionate alla nostra scala. Condivider\u00f2 riflessioni, approcci e qualche strumento concreto che stiamo usando per non farci cogliere impreparati. Nessuna pretesa di avere risposte definitive, ma una checklist \u2013 volutamente non esaustiva \u2013 che pu\u00f2 essere utile a chi, come noi, cerca di orientarsi in un contesto sempre pi\u00f9 regolato, ma non sempre pensato per chi lavora in piccolo.<\/p>\n\n\n\n