Il 19 marzo 2026, il Comitato europeo per la protezione dei dati (EDPB) e il Garante europeo della protezione dei dati (EDPS) hanno adottato la Joint Opinion 4/2026 relativa alla proposta della Commissione europea per un Cybersecurity Act 2 (CSA2) e alle modifiche mirate alla direttiva NIS2.
La Joint Opinion evidenzia la stretta interconnessione tra protezione dei dati personali e sicurezza informatica, sottolineando come i due ambiti siano reciprocamente dipendenti nel garantire un elevato livello di tutela nell’ecosistema digitale europeo.
Tra i principali elementi, viene espresso sostegno al rafforzamento del ruolo dell’ENISA e alla promozione dei sistemi di certificazione della cybersicurezza. In tale contesto, si raccomanda che ENISA consulti l’EDPB prima dell’adozione di schemi di certificazione relativi alla sicurezza del trattamento dei dati personali.
L’EDPB e l’EDPS supportano inoltre l’introduzione di un punto unico di accesso per la notifica delle violazioni dei dati personali, con l’obiettivo di ridurre gli oneri amministrativi per le organizzazioni.
Accolta positivamente anche la designazione dei fornitori di European Digital Identity Wallet e European Business Wallet come “entità essenziali” ai sensi della direttiva NIS2.
Per ulteriori informazioni è possibile consultare la Joint Opinion 4/2026 disponibile al seguente link: https://media.licdn.com/dms/document/media/v2/D4D1FAQFc3NAJSt0X-A/feedshare-document-pdf-analyzed/B4DZ0GP0kOKEAY-/0/1773926306076?e=1775088000&v=beta&t=pBVINSog720Vcqued0FbmDYKdm0Je3vaVxuuVrloc1o
