Immagine illustrativa: operazioni di terminal container al Porto di Rotterdam, dove i nuovi obblighi olandesi di cybersicurezza entrano in vigore il 15 agosto 2026.
**Sviluppo verificato**
La legge olandese sulla cybersicurezza (Cyberbeveiligingswet, Cbw) e la legge sulla resilienza delle entità critiche entreranno in vigore il **15 agosto 2026**. Il governo dei Paesi Bassi afferma che la Cbw attua la direttiva UE NIS2 e richiede alle organizzazioni rientranti nell’ambito di registrarsi nel registro nazionale delle entità, gestito tramite il Centro nazionale per la cybersicurezza (NCSC). L’Autorità portuale di Rotterdam ha inoltre dichiarato che, dalla stessa data, centinaia di imprese del porto saranno soggette a nuovi obblighi di cybersicurezza, fra cui registrazione, dovere di diligenza e segnalazione di incidenti cyber significativi.
Si tratta di uno sviluppo operativo immediato per un ecosistema portuale nel quale i sistemi operativi dei terminal, il coordinamento di navi e traffico, i processi di rilascio delle merci, i sistemi di controllo industriale, le interfacce doganali e le comunicazioni nave-terra dipendono sempre più da infrastrutture digitali connesse. L’aggiornamento di luglio dell’Autorità portuale ha inoltre collegato gli obblighi in arrivo al lavoro di FERM Zeehavens, la piattaforma di cybersicurezza per i porti marittimi olandesi di importanza nazionale.
Il materiale ufficiale esaminato non identifica tutte le società portuali interessate né pubblica un elenco di controlli tecnici specifici per il porto. Chiarisce tuttavia che la data è fissata e che il regime va oltre un’iniziativa volontaria di resilienza informatica. L’NCSC conferma l’entrata in vigore della legge il 15 agosto e mette a disposizione un canale per la segnalazione degli incidenti.
**Perché è importante**
Per armatori, gestori, noleggiatori e interessi del carico che utilizzano Rotterdam, l’esposizione principale non riguarda soltanto la conformità normativa di un terminal o di un fornitore. Un incidente cyber può interrompere la pianificazione degli ormeggi, i movimenti ai gate, i dati di stivaggio e stato del carico, i flussi documentali, il coordinamento del bunkeraggio o la disponibilità della tecnologia operativa. Tali guasti possono rapidamente tradursi in ritardi e questioni relative a movimentazione del carico, esecuzione contrattuale e notifica dei sinistri.
Operatori e controparti dovrebbero quindi stabilire chi gestisce l’escalation degli incidenti durante lo scalo, quali fornitori digitali sono essenziali per operazioni sicure e puntuali e come saranno preservate le evidenze se un evento cyber compromette la visibilità del carico o la permanenza della nave. Contratti e procedure di scalo dovrebbero essere verificati per canali di notifica, autorità decisionale, piani di continuità per l’accesso ai dati e interfacce con assicuratori, corrispondenti P&I e periti.
È anche una questione di visibilità della catena di fornitura. Un vettore o proprietario del carico potrebbe non rientrare direttamente nel regime olandese, ma dipendere da un terminal, agente, fornitore di rimorchio, bunker, piattaforma logistica o impianto industriale soggetto agli obblighi. Il valore pratico delle nuove norme dipenderà dal fatto che la segnalazione degli incidenti e la pianificazione della resilienza producano informazioni operative tempestive e utilizzabili per le parti che gestiscono nave e carico, non soltanto notifiche regolatorie dopo che una perturbazione si è verificata.
La tecnologia ha supportato ricerca e stesura. TWS mantiene la responsabilità editoriale dei contenuti pubblicati e delle fonti citate.
Serve supporto operativo?
