NIS2 e CSRD: le sovrapposizioni che le aziende ignorano

Se si dovesse individuare il tema che più di tutto unisce due normative come NIS2 e CSRD, attive in domini diversi, credo si debba chiamare in causa il tema del risk management. Non è certo il solo punto di incontro, come vedremo, ma è l’ambito primario comune sul quale si trovano a dialogare e collaborare i diversi responsabili aziendali chiamati a gestire la Network and Information Systems Directive 2 (NIS2), ovvero la direttiva europea che rafforza la cybersicurezza delle organizzazioni attive nei settori critici e la Corporate Sustainability Reporting Directive (CSRD), la direttiva europea che invece chiede di rendicontare impatti, rischi e opportunità ambientali, sociali e di governance secondo gli standard ESRS.