ACN
L'Agenzia per la Cybersicurezza Nazionale: determinazioni, piattaforma NIS, categorizzazione delle attività e comunicazioni che le organizzazioni italiane devono seguire.
Tutti gli articoli
Controlli NIS 2 di governance (GV): policy, ruoli e modello di responsabilità
Il dominio Governance (GV) NIS 2 definisce indirizzo cyber, accountability e supervisione. Guida pratica ai controlli GV: contesto, strategia rischio…
Piano NIS 2 di trattamento del rischio: guida pratica per approvazione ID.RA-06
Il piano di trattamento del rischio è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.RA-06). Questa guida copre cosa deve mostrare un piano approva…
Articolo 25 NIS 2 in pratica: obblighi di notifica incidenti e timeline operativa
L'articolo 25 del decreto NIS italiano richiede la notifica degli incidenti significativi al CSIRT Italia. Guida pratica alla timeline 24h/72h, gover…
Documento NIS 2 di valutazione del rischio SIR: guida pratica per approvazione ID.RA-05
La valutazione del rischio dei sistemi informativi e di rete è obbligatoria ai sensi dell’Appendice C NIS 2 (ID.RA-05). Questa guida copre cosa deve …
Documento NIS 2 di organizzazione per la sicurezza informatica: guida pratica per approvazione GV.RR-02
Il documento di organizzazione cybersecurity è obbligatorio ai sensi dell’Appendice C NIS 2 (GV.RR-02). Questa guida copre cosa deve dimostrare, una …
Articolo 24 NIS 2 in pratica: come implementare le misure di gestione del rischio cyber
L'articolo 24 del decreto NIS italiano richiede misure cyber proporzionate. Guida pratica alle famiglie di controllo (GV/ID/PR/DE/RS/RC) con evidenze…
Articolo 23 NIS 2 in pratica: obblighi per organi direttivi e amministrativi
L'articolo 23 del decreto NIS italiano richiede agli organi direttivi di formalizzare la governance cyber, approvare le policy, supervisionare l'attu…
Documento NIS 2 sulle politiche di sicurezza informatica: guida pratica per approvazione GV.PO-01
Le politiche di sicurezza informatica sono obbligatorie ai sensi dell’Appendice C NIS 2 (GV.PO-01). Questa guida copre cosa deve contenere un pacchet…
Template operativi NIS 2 per team GRC: cosa preparare e perché conta
La guida baseline NIS identifica un set documentale concreto richiesto per l’approvazione governance. Questa guida mappa i template dell’Appendice C,…
Guida master ai documenti obbligatori NIS 2: cosa va approvato dagli organi e cosa preparare subito
L’Appendice C elenca 11 documenti che richiedono approvazione degli organi per gli obblighi baseline NIS 2. Con la notifica incidenti già in vigore e…
Obblighi NIS 2 di base in pratica: articolo master su governance, controlli e gestione incidenti
Panoramica operativa strutturata degli obblighi baseline NIS 2 italiani: governance (art. 23), gestione del rischio (art. 24) e notifica incidenti (a…
Soggetti essenziali e importanti NIS 2: chi sono e cosa cambia
Chi è soggetto essenziale e chi importante secondo gli articoli 3 e 6 del D.Lgs. 138/2024: settori degli allegati I e II, casi a prescindere dalle di…
Architettura normativa NIS 2 e modello dei ruoli in Italia: chi risponde di cosa
Architettura normativa NIS 2 italiana: decreto legislativo 138/2024, atti ACN di base e modello di accountability a tre livelli per governance, opera…
Aggiornamento cybersecurity: settimana n. 22/2025
Il riepilogo settimanale Aegister sulla cybersecurity: minacce, trend, aggiornamenti normativi (NIS 2, DORA), GRC e iniziative strategiche. Settimana…
NIS 2: la proroga 2025 e le implicazioni per le aziende italiane
ACN proroga al 31 luglio 2025 il termine per l'aggiornamento dei dati per i soggetti NIS che hanno richiesto supporto, offrendo più tempo per le sess…
Misure di sicurezza di base NIS 2: le 37 e le 43 misure ACN e le scadenze
La Determinazione ACN 379907/2025 fissa le misure di sicurezza di base NIS 2: 37 per i soggetti importanti e 43 per gli essenziali, organizzate in se…
Cyberminacce in Italia: Operational Summary ACN, aprile 2025
L'Operational Summary di ACN - aprile 2025 - segnala un aumento degli attacchi ransomware e DDoS in Italia, con focus su PA, telecomunicazioni e tras…
NIS 2 in Italia: obblighi e percorso di conformità per le organizzazioni
La Direttiva NIS 2 impone nuove responsabilità alle organizzazioni italiane classificate come soggetti essenziali o importanti. Ecco le informazioni …
Minacce informatiche 2025: le più comuni e come difendersi
Un'analisi delle principali minacce informatiche nel 2025 e delle strategie per proteggersi, tra attacchi ransomware, phishing e supply chain, second…
Report mensile cybersecurity: gennaio 2025 (Italia, UE, globale)
Report mensile di gennaio 2025: DORA pienamente applicabile, milestone operative NIS 2, vulnerabilità su perimetro VPN/edge, trend ransomware e indic…