Dal 1 gennaio 2026 è scattato l’obbligo, previsto dal D.Lgs 138/2024, di notifica degli accadimenti di sicurezza all’Agenzia per la Cybersicurezza Nazionale (ACN) che ricopre il ruolo di CSIRT (Cyber Security Response Team) per l’Italia.

In breve, in caso di incidente relativo alla sicurezza informatica che abbia impatti di sicurezza, economico finanziari o coinvolga anche altre organizzazioni (vedi ad esempio i clienti), è necessario che lo CSIRT che avete identificato e censito nel portale ACN entro 24 ore stili un primo report di segnalazione, quindi entro 72 ore invii anche una valutazione di impatto dell’accadimento.

Dal 15 aprile al 31 Maggio è la finestra di tempo che l’ACN ci apre per aggiornare le informazioni nel portale. Sia dati anagrafici dell’azienda, ma anche indirizzi IP pubblici assegnati, così come eventuali nomi di dominio. Ma anche sostituti dello CSIRT interno o suoi supporti.

Insomma, aggiornare tutte le informazioni rilevanti ai fini NIS2.

Per accedere al portale ACN hai le credenziali che hai creato lo scorso anno in sede di registrazione, oppure può accedere un legale rappresentante con la propria CIE o SPID, così come i soggetti delegati a poter fare ingresso.

Entro ottobre andranno poi effettivamente implementate le misure di sicurezza richieste dal decreto di recepimento della Direttiva UE, ma ti ricorderò cosa vada fatto ed entro quando, nel prossimo post.

Per intanto ti esorto ad aggiornare i dati, visto che siamo ampiamente nei tempi e a chiedere aiuto o supporto, se non sai bene come muoverti, mentre per noi è pane quotidiano.

Notizie Correlate