Il guasto è di Microsoft, ma la valutazione dell’incidente spetta anche all’azienda che ne utilizza i servizi. Dopo i disservizi del 12 e 13 novembre 2026, l’Agenzia per la cybersicurezza nazionale (ACN) richiama i soggetti NIS all’obbligo di notifica al CSIRT Italia quando l’impatto configura un incidente significativo.
notifica incidenti
Disservizi Microsoft, l’ACN chiarisce gli obblighi NIS2: conta l’impatto, non la causa
Per i soggetti NIS già obbligati, i disservizi Microsoft richiedono la notifica se superano i livelli di servizio attesi. ACN chiarisce che conta l’impatto, anche con una causa tecnica. Come valutare il caso, rispettare i termini e gestire la continuità; per i nuovi ingressi 2026 l’obbligo parte nel 2027
Pubblicato il 14 nov 2026
Paolo Tarsitano
Editor Cybersecurity360.it
@RIPRODUZIONE RISERVATA
Paolo Tarsitano
Editor Cybersecurity360.it
Ingegnere informatico, formatore, esperto di cyber security e consulente privacy. Da un po’ di tempo ormai condivide le sue conoscenze scrivendo e divulgando articoli di informatica e tecnologia per aiutare lettori e curiosi a costruirsi una coscienza critica sul mondo hi-tech che ci circonda. Cittadino digitale a tempo pieno, appena può si diverte con le altre due sue grandi passioni: il modellismo e i fumetti.
Continua a leggere questo articolo
SPAZIO CISO
-
Microsoft down, il vero problema non è il cloud: è chi ha deciso di dipenderne
14 Nov 2026 -
Cyber security: perché il settore continua a dibattere sui soliti problemi
10 Nov 2026 -
Shadow AI, quando il miglior sviluppatore diventa un rischio per i dati aziendali
10 Nov 2026 -
Nightspire rivendica attacco a IMD Group: il rischio cyber diventa questione di governance
10 Nov 2026 -
Sovranità dei dati e cyber security: il controllo non si ferma ai confini del cloud
09 Nov 2026
