Compliance

Audit cybersecurity: cos'è, come funziona e come prepararsi

Un audit cybersecurity verifica se governance, controlli, evidenze e pratiche tecniche sono adeguati al framework scelto. Questa guida spiega tipi, f…

Framework di cybersecurity a confronto: NIST CSF, ISO 27001, NIS 2 e baseline ACN

NIST CSF, ISO/IEC 27001, NIS 2 e baseline ACN risolvono problemi diversi. Questo confronto spiega quali sono volontari, obbligatori, certificabili, o…

AI Act UE: implicazioni di cybersecurity per i team di conformità

Guida alle implicazioni cybersecurity dell’AI Act UE per team compliance: date, controlli per sistemi IA ad alto rischio e coordinamento con NIS 2 e …

Voucher MIMIT cloud e cybersecurity 2026: chi può richiederlo e come fare domanda

Il Voucher Cloud & Cybersecurity MIMIT sostiene PMI e lavoratori autonomi che acquistano servizi cloud e cybersecurity nuovi o più avanzati. La dotaz…

Cyber Resilience Act (CRA): obblighi per fabbricanti di software e hardware

Guida al Cyber Resilience Act per fabbricanti software e hardware: ambito, date, notifiche, gestione vulnerabilità, valutazione conformità e coordina…

NIS 2 e GDPR: differenze e sovrapposizioni per le organizzazioni italiane

Guida comparativa per organizzazioni italiane: differenze tra NIS 2 e GDPR, sovrapposizioni e coordinamento notifiche quando sono coinvolti dati pers…

NIS: ACN pubblica il modello 2026 per categorizzare attività e servizi

Il 24 aprile 2026 ACN ha pubblicato la Determinazione 155238 con il modello di categorizzazione di attività e servizi NIS. La finestra in piattaforma…

Perimetro di Sicurezza Nazionale Cibernetica (PSNC): ambito, obblighi e coordinamento con NIS 2

Guida al Perimetro di Sicurezza Nazionale Cibernetica: ambito, obblighi, notifica incidenti, misure di sicurezza, forniture ICT e coordinamento con N…

Rappresentante NIS in Italia: quando serve e come funziona la designazione

Il rappresentante NIS in Italia è un meccanismo specifico di compliance transfrontaliera per persone giuridiche senza sede nell'Unione che svolgono l…

Piattaforma ACN NIS: categorizzazione di attività e servizi

Gli articoli 20 e 21 della Determinazione ACN 127437/2026 definiscono la parte procedurale della categorizzazione di attività e servizi sulla piattaf…

Piattaforma ACN NIS: fornitori rilevanti e cosa bisogna trasmettere

La piattaforma ACN richiede ai soggetti NIS di trasmettere un elenco filtrato di 'fornitori rilevanti NIS' nella finestra di aggiornamento annuale (1…

Piattaforma ACN NIS: registrazione, aggiornamento annuale e aggiornamento continuo

La piattaforma ACN NIS gestisce un ciclo ricorrente di compliance: registrazione (1 gennaio-28 febbraio), aggiornamento annuale (15 aprile-31 maggio)…

Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze

La determina ACN sulla piattaforma definisce un modello di ruoli governato per la compliance NIS: punto di contatto, sostituto, referente CSIRT, segr…

Nuovi soggetti NIS 2026: scadenze per notifica incidenti e misure di base

La determina ACN 2026 sulle tempistiche crea un percorso di implementazione distinto per i soggetti inseriti per la prima volta nel perimetro NIS ita…

NIS 2026: piattaforma ACN e nuove scadenze per i soggetti inseriti nel 2026

Il pacchetto ACN di aprile 2026 introduce nuove scadenze NIS per i soggetti inseriti per la prima volta nel 2026 (notifica incidenti dal 1 gennaio 20…

Reporting Esecutivo NIS2 al Board: come trasformare gli output di audit in decisioni di governance

Modello pratico di reporting esecutivo per esiti di audit NIS2 con set KPI minimo, escalation semaforica e visibilità chiusure basate su evidenze per…

Prioritizzazione dei Finding NIS2: dalla gap list all'esecuzione remediation

Modello severità-esecuzione per finding di audit NIS2 con sequenziamento basato su dipendenze, criteri di triage e tracciamento chiusure basato su ev…

Pattern Ricorrenti NIS2 e Quick Wins per la Readiness sugli Obblighi di Base

Pattern ricorrenti ad alta frequenza nella documentazione NIS2 e framework quick-win per remediation rapida di struttura governance, tracciabilità ev…

UNI/PdR 174:2025 per i Soggetti NIS Certificati ISO 27001: Cosa Cambia Operativamente

ACN ha pubblicato la UNI/PdR 174:2025 come ponte operativo tra ISO/IEC 27001 e NIST CSF 2.0 per i soggetti NIS. Supporta le organizzazioni già certif…

Promemoria NIS 2026: Mancano 8 Giorni alla Scadenza del 28 Febbraio

I soggetti nel perimetro NIS in Italia hanno tempo fino al 28 febbraio 2026 per completare la registrazione annuale sul Portale dei Servizi ACN. Sia …