Con la Determinazione ACN n. 333017/2025 entra nel vivo la fase attuativa del sistema NIS2: ogni soggetto essenziale o importante dovrà designare un referente CSIRT, responsabile della gestione delle notifiche e del dialogo operativo con lo CSIRT Italia.
la riflessione
NIS2, punto di contatto e referente CSIRT: il dilemma dell’auto-designazione
Può il punto di contatto NIS2 nominare sé stesso come referente CSIRT? Il silenzio normativo probabilmente non è casuale, ma apre un dibattito tutt’altro che marginale, tra esigenze di efficienza, principi di buona governance e un certo fatalismo organizzativo tutto italiano. Ecco alcune risposte al dilemma dell’auto-designazione
Pubblicato il 15 ott 2025
Tania Orrù
Data Protection, Compliance & Digital Governance Advisor
Continua a leggere questo articolo
SPAZIO CISO
-
Asset Security e classificazione: quando un’etichetta vale più di un firewall
10 Mar 2026 -
Esclusioni e premi assicurativi in rialzo: l’effetto NIS2 e Cyber Resilience Act sulle polizze cyber
05 Mar 2026 -
Quando il vecchio PC va in pensione, ma i dati restano al lavoro
03 Mar 2026 -
Fiducia zero nell’AI: la convergenza tra verifica, sicurezza offensiva e disinformazione
26 Feb 2026 -
Password manager, tra promesse di inattaccabilità e lacune nella sicurezza
25 Feb 2026
