Gli altri cookie sono configurabili.
Parte I: la sicurezza delle informazioni è ora legge sulla sicurezza aerea.
Il regime di sicurezza informatica dell'UE per il settore aeronautico pone fine alla storica separazione tra sicurezza informatica e sicurezza delle comunicazioni. Gli operatori aeroportuali rientrano nell'ambito di applicazione dal 16 ottobre 2025; l'intero settore aeronautico sarà esteso a partire dal 22 febbraio 2026, e l'applicabilità è solo l'inizio dell'obbligo.
Che cos'è la Parte IS?
La Parte IS è il regime di sicurezza delle informazioni dell'Unione europea per l'aviazione, istituito dal Regolamento delegato (UE) 2022/1645 e dal Regolamento di esecuzione (UE) 2023/203. Richiede alle organizzazioni che rientrano nel suo ambito di applicazione di implementare un sistema di gestione della sicurezza delle informazioni che gestisca i rischi per la sicurezza delle informazioni con un potenziale impatto sulla sicurezza aerea, integrato con il sistema di gestione della sicurezza anziché operarvi in parallelo.
L'applicabilità avverrà gradualmente. I gestori aeroportuali e i fornitori di servizi di gestione del piazzale sono inclusi nell'ambito di applicazione dal 16 ottobre 2025. Gli operatori aerei, le organizzazioni di manutenzione e di mantenimento dell'aeronavigabilità, le organizzazioni di formazione e i fornitori di servizi di navigazione aerea seguiranno dal 22 febbraio 2026, mentre i fornitori di servizi di assistenza a terra saranno inclusi in un secondo momento. È fondamentale sottolineare che l'applicabilità rappresenta l'inizio dell'obbligo, non il suo adempimento: secondo il modello di maturità graduale, un'organizzazione deve dimostrare di disporre di un sistema di gestione della sicurezza delle informazioni operativamente efficace, e non solo documentato.
Il punto fondamentale del regime è l'integrazione. Per anni la sicurezza delle informazioni aeronautiche è stata una funzione IT incentrata sulla riservatezza, mentre la sicurezza era gestita altrove; la Parte IS pone fine a questa separazione per legge, perché un attacco ransomware contro i registri di manutenzione o una piattaforma passeggeri ad uso comune è un evento rilevante per la sicurezza, non un semplice inconveniente. In Svizzera, l'Autorità federale per l'aviazione civile (UFAP) supervisiona la Parte IS nell'ambito della sua regolare attività di controllo della sicurezza e riconosce espressamente il credito derivante dalla certificazione ISO 27001, a condizione che la sicurezza aeronautica sia integrata nella gestione del rischio, trasformando così un onere di conformità in un'unica attività.
Dall'intento documentato alla capacità dimostrata
Domande frequenti
Chi rientra nell'ambito di applicazione della Parte IS e da quando?+
Operatori aeroportuali e fornitori di servizi di gestione dei piazzali a partire dal 16 ottobre 2025; operatori aerei, organizzazioni di manutenzione e CAMO, organizzazioni di formazione e fornitori di servizi di navigazione aerea a partire dal 22 febbraio 2026; fornitori di servizi di assistenza a terra in un secondo momento.
La norma Part-IS è equivalente alla ISO 27001?+
No, ma sono strettamente imparentati. La Parte IS richiede un ISMS il cui ambito di applicazione sia l'impatto sulla sicurezza aerea e il cui nucleo centrale sia il sistema di gestione della sicurezza. In Svizzera, l'Ufficio federale dell'aviazione civile (UFAM) riconosce espressamente il riconoscimento di crediti derivanti da una certificazione ISO 27001 ai fini della Parte IS, a condizione che la sicurezza aerea sia integrata nella gestione del rischio.
Che cosa significa in pratica il modello di maturità a fasi?+
Un ISMS documentato non è il traguardo finale. L'organizzazione deve dimostrare progressivamente che il sistema funziona: i rischi devono essere gestiti in modo efficace, gli incidenti gestiti in modo concreto e l'efficacia deve essere comprovata all'autorità competente, anziché semplicemente dichiarata.
Qual è il rapporto tra la Parte IS e la norma NIS2?+
Per molti operatori, le due normative si sovrappongono. L'EASA ha confermato che la Parte IS non è automaticamente soggetta a lex specialis ai sensi della NIS2 e che la procedura per il riconoscimento della conformità alla Parte IS ai fini della NIS2 è in fase di definizione; pertanto, le due normative dovrebbero essere considerate complementari fino a quando il recepimento a livello nazionale non confermerà il meccanismo di riconoscimento.
Da dove dovrebbe iniziare un aeroporto?+
Con un quadro completo delle dipendenze e delle lacune: quali sistemi hanno un impatto sulla sicurezza, dove si incontrano l'ISMS e l'SMS e quali prove esistono oggi. Il nostro framework DAEDALUS integra l'ISMS allineato alla Parte IS come componente del più ampio modello operativo di resilienza dell'aeroporto.
Servizi correlati
Quadro di riferimento DAEDALUS per la resilienza aeroportuale
Il Framework per la Resilienza Aeroportuale: cinque ambiti come un unico modello operativo per l'intero aeroporto, basato sul motore 7A, nelle edizioni per l'aviazione commerciale, cargo e business.
Resilienza informatica
Oltre la prevenzione: la capacità di resistere, reagire e riprendersi, garantendo al contempo la continuità dei servizi essenziali.
Sicurezza delle informazioni
Riservatezza, integrità e disponibilità garantite da un ISMS dinamico e conforme alla norma ISO 27001.
Conformità NIS2
Dalla determinazione dell'ambito di applicazione alle misure previste dall'articolo 21 e alla prontezza di presentazione dei rapporti entro 24 ore ai sensi della direttiva (UE) 2022/2555.
Esercitazioni di continuità operativa
Esercitazioni da tavolo, funzionali, informatiche e su vasta scala che verificano i piani e le prove di conformità alle norme ISO 22301, NIS2 e DORA.
Sicurezza della catena di approvvigionamento
Il rischio che ereditate dai fornitori e dalle piattaforme condivise: mappato, garantito, contrattualizzato ed esercitato, secondo le norme ISO 28000, NIS2 e DORA.
Gestione delle crisi
Dottrina, strutture e comunicazioni che contengono il picco e abbreviano i tempi di recupero, basate sulla norma ISO 22361.
Gestione della continuità operativa
Strategia, piani e validazione conformi alla norma BIA e ISO 22301: un programma di continuità operativa progettato per resistere a un'interruzione reale.
Resilienza organizzativa
La struttura sopra i piani: rischio, continuità, crisi, sicurezza informatica e persone su un'unica base di governance, secondo ISO 22316.
Conformità DORA
I cinque pilastri del Regolamento (UE) 2022/2554 attuato per gli enti finanziari e i loro fornitori di infrastrutture ICT critiche.
Gestione del rischio
Dall'universo dei rischi al rischio gestito: identificazione, valutazione consapevole dello stress, trattamento personalizzato e monitoraggio in tempo reale.
7A Quadro di riferimento per la gestione del rischio
Il nostro modello operativo proprietario incentrato sulle decisioni: esposizione e affidabilità delle decisioni misurate separatamente, per il consiglio di amministrazione.
Governance e resilienza dell'IA
La governance ha avvolto ogni livello dei sistemi intelligenti, dal comportamento dei modelli alla responsabilità del consiglio di amministrazione e alla norma ISO 42001.
Trasformare la scadenza della Parte IS in una capacità.
Richiedeteci una valutazione delle lacune relative alla Parte IS: i vostri sistemi rilevanti per la sicurezza, i punti di integrazione tra il vostro ISMS e l'SMS e le prove che un'autorità competente richiederà.
Prenota una consulenza