Il Contesto Normativo
La Direttiva NIS2 (UE 2022/2555), recepita in Italia con il D.Lgs. 138/2024, introduce obblighi più stringenti per imprese e PA in materia di cybersicurezza, ampliando il perimetro dei soggetti coinvolti e rafforzando le misure di gestione del rischio e notifica degli incidenti.
L’ACN (Agenzia per la Cybersicurezza Nazionale) è l’autorità competente e gestisce il Portale NIS per registrazioni e adempimenti.
Dopo la fase di registrazione, il 31 dicembre 2025 segna una scadenza cruciale: la Nomina del Referente CSIRT.
Chi è obbligato
- Soggetti essenziali: settori critici (energia, trasporti, sanità, infrastrutture digitali, finanza, acqua).
- Soggetti importanti: settori rilevanti (servizi digitali, manifattura, logistica, alimentare, chimica).
- Pubbliche Amministrazioni: indipendentemente dalla dimensione.
Le Scadenze Chiave
- 28 febbraio 2025: termine per la registrazione sul Portale ACN.
- 31 luglio 2025: comunicazione del Punto di Contatto (POC) e sostituto.
- 20 novembre – 31 dicembre 2025: nomina obbligatoria del Referente CSIRT (interno o esterno) tramite procedura telematica sul Portale ACN.
- Gennaio 2026: attivazione obbligo di notifica incidenti entro 24 ore.
- Aprile 2026: aggiornamento annuale delle informazioni.
- Ottobre 2026: entro 18 mesi dall’inserimento nell’elenco nazionale NIS, adozione delle misure di sicurezza indicate dall’ACN.
Obblighi entro il 31/12/2025
- Designare il Referente CSIRT e aggiornare i dati sul Portale ACN.
- Avviare l’implementazione delle misure minime di sicurezza previste dal decreto
Perchè è importante agire subito
La scadenza è imminente e il mancato adeguamento comporta:
- Sanzioni fino a milioni di euro
- Responsabilità diretta del top management
- Impatto sulla continuità operativa
- Rischi reputazionali significativi
Si tratta pertanto di una priorità strategica per la sicurezza e la governance aziendale, non di un mero adempimento formale. Ogni giorno perso aumenta il rischio di non essere conformi.
Il Valore Aggiunto di Tecnodata nel Panorama NIS-2
Tecnodata è il partner operativo per rispettare le scadenze NIS2, in particolare quelle più critiche come la nomina del Referente CSIRT entro il 31/12/2025.
Ecco cosa ti offriamo:
- Servizio professionale di stesura della relazione NIS2, con piano di implementazione, strumenti e processi (gestione rischi, incidenti, continuità operativa, misure tecniche come firewall, backup, detection).
- Figure professionali dedicate per il ruolo di Referente CSIRT e Sostituto, garantendo tempestività e continuità nelle comunicazioni con CSIRT Italia.
- Gestione completa delle notifiche di incidenti significativi e volontarie, come previsto dalla Determinazione ACN 164179/2025.
- Assessment urgente e piano di adeguamento prioritario per rispettare le scadenze.
- Certificazioni ISO 9001 e CompTIA+, competenze avanzate in cybersecurity e soluzioni integrate per conformità a NIS2, GDPR e standard internazionali.
Non aspettare oltre: contattaci subito per il tuo assessment NIS2 e la nomina del Referente CSIRT. Metti la tua azienda in sicurezza prima della scadenza del 31/12/2025.
Contattaci per una consulenza
