LA GUIDA OPERATIVA

NIS2, ACN aggiorna le FAQ: la notifica degli incidenti non si appalta



Indirizzo copiato

Le nuove FAQ di ACN sulla NIS2 affermano, senza alcuna ambiguità, chi deve notificare al CSIRT Italia quando l’incidente coinvolge una relazione cliente–fornitore tra soggetti NIS e quando entrano in gioco servizi cloud. Ecco perché “chi rileva” non coincide con “chi notifica”

Pubblicato il 19 dic 2025

Sandro Sana

Esperto e divulgatore in cyber security, membro del Comitato Scientifico Cyber 4.0



NIS2 determinazione ACN 31 luglio 2025; Governare il rischio di cyber sicurezza nell'impresa: il ruolo degli amministratori, fra obblighi e responsabilità; NIS2, ACN aggiorna le FAQ: la notifica degli incidenti non si appalta

C’è un equivoco che vedo ripetersi con una costanza quasi commovente: “Abbiamo un fornitore che gestisce la sicurezza/l’infrastruttura/il cloud, quindi in caso di incidente ci penserà lui”.

Continua a leggere questo articolo

Articoli correlati

0
Lascia un commento, la tua opinione conta.x