Governance
Ruoli, responsabilità e approvazioni degli organi di amministrazione: cosa chiede la NIS 2 a chi guida l'azienda e come dimostrarlo.
Tutti gli articoli
Assessment NIS 2: autovalutazione e checklist per le PMI
La vostra azienda ha appena scoperto di rientrare nella NIS 2. Un'autovalutazione da fare prima di una verifica dell'ACN o di un audit esterno: confe…
NIS 2 e ISO 27001: cosa copre la certificazione e cosa manca
La vostra azienda ha o prepara la ISO/IEC 27001 e rientra nella NIS 2. Cosa copre già la certificazione, quali obblighi aggiunge il D.Lgs. 138/2024 (…
Vademecum NIS 2026: calendario degli adempimenti e checklist operativa
Il Vademecum NIS 1.0 di ACN (settembre 2026) riunisce gli obblighi NIS in un solo calendario: sei famiglie di adempimenti, tre finestre annuali ricor…
Elenco NIS aggiornato: registrazioni tardive, revisioni e finestra 2027
Il 18 settembre 2026 ACN ha annunciato l'aggiornamento dell'elenco dei soggetti NIS dopo oltre 2.000 registrazioni tardive e circa 2.000 revisioni, e…
Reporting esecutivo NIS 2 al board: come trasformare gli output di audit in decisioni di governance
Modello pratico di reporting esecutivo per esiti di audit NIS 2 con set KPI minimo, escalation semaforica e visibilità chiusure basate su evidenze pe…
Prioritizzazione dei finding NIS 2: dalla gap list all'esecuzione della remediation
Modello severità-esecuzione per finding di audit NIS 2 con sequenziamento basato su dipendenze, criteri di triage e tracciamento chiusure basato su e…
UNI/PdR 174:2025 per i soggetti NIS certificati ISO 27001: cosa cambia operativamente
ACN ha pubblicato la UNI/PdR 174:2025 come ponte operativo tra ISO/IEC 27001 e NIST CSF 2.0 per i soggetti NIS. Supporta le organizzazioni già certif…
Audit della documentazione NIS 2: workflow di interviste e raccolta evidenze
Workflow strutturato di interviste e raccolta evidenze per audit documentali NIS 2, con modello a 6 domini, scala maturità evidenze e mappatura gap-r…
Coerenza trasversale nella documentazione NIS 2: metodo di audit e controlli
Modello audit di coerenza a cinque dimensioni per set documentali NIS 2: terminologia, ruoli, riferimenti incrociati, periodicità riesame e continuit…
Punto di contatto e referente CSIRT NIS 2: nomine, compiti e scadenze
La Determinazione ACN 127437/2026 fissa quattro ruoli per i soggetti NIS: punto di contatto, sostituto, referente CSIRT ed eventuali sostituti del re…
Matrice delle evidenze NIS 2 e approvazione degli organi: metodo operativo di audit
Metodo operativo per costruire una matrice evidenze NIS 2 con scoring di maturità e controlli di prontezza approvativa per audit di conformità baseli…
Mappatura requisiti-documenti NIS 2: come costruire una struttura di audit difendibile
Metodo pratico per mappare i requisiti baseline NIS 2 a documenti primari, evidenze di supporto e controlli governance per costruire una struttura au…
Evidenze documentali NIS 2 e audit readiness: come strutturare la prova di conformità
La guida baseline ACN richiede evidenze documentali come elemento centrale di conformità. Guida pratica a famiglie di evidenze, mappatura obbligo-evi…
Compliance Documentation Audit per gli obblighi di base NIS 2: panoramica del metodo
Un Compliance Documentation Audit mappa i documenti NIS 2 ai requisiti baseline, misura la maturità su scala 0-4, verifica tracciabilità evidenze e r…
Scadenza baseline NIS 2 ottobre 2026: roadmap di implementazione a 8 mesi
Con la scadenza per l’adozione baseline NIS 2 fissata a ottobre 2026, le organizzazioni hanno circa 8 mesi. Questa guida fornisce una roadmap compres…
KPI NIS 2 e miglioramento continuo: metriche operative per una conformità resiliente
La guida ACN imposta il miglioramento come fase continua lungo tutto il ciclo di gestione incidente. Questa guida fornisce un framework KPI pratico, …
Errori comuni di conformità NIS 2: gap pratici che rallentano la readiness baseline
La maggior parte dei ritardi NIS 2 è operativa: evidenze mancanti, ownership non chiara, workflow di notifica non testati e decisioni di governance t…
Piano NIS 2 di gestione incidenti e notifica CSIRT: guida pratica per un documento RS.MA-01 approvabile
Il piano di gestione incidenti è obbligatorio ai sensi dell'Appendice C NIS 2 (RS.MA-01). Questa guida copre cosa deve includere un piano approvabile…
Piano NIS 2 di gestione delle crisi: guida pratica per un documento ID.IM-04 approvabile
Il piano di gestione delle crisi è obbligatorio ai sensi dell'Appendice C NIS 2 (ID.IM-04). Questa guida copre cosa deve contenere un piano approvabi…
Piano NIS 2 di ripristino in caso di disastro: guida pratica per un documento ID.IM-04 approvabile
Il piano di ripristino in caso di disastro è obbligatorio ai sensi dell'Appendice C NIS 2 (ID.IM-04). Questa guida copre cosa deve contenere un piano…