NIS 2
Guide pratiche alla Direttiva NIS 2 e al D.Lgs. 138/2024: chi rientra, quali obblighi valgono per soggetti essenziali e importanti, e come organizzare documenti, misure e scadenze.
Tutti gli articoli
Piattaforma ACN NIS: fornitori rilevanti e cosa bisogna trasmettere
La piattaforma ACN richiede ai soggetti NIS di trasmettere un elenco filtrato di 'fornitori rilevanti NIS' nella finestra di aggiornamento annuale (1…
Piattaforma ACN NIS: registrazione, aggiornamento annuale e aggiornamento continuo
La piattaforma ACN NIS gestisce un ciclo ricorrente di compliance: registrazione (1 gennaio-28 febbraio), aggiornamento annuale (15 aprile-31 maggio)…
Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze
La determina ACN sulla piattaforma definisce un modello di ruoli governato per la compliance NIS: punto di contatto, sostituto, referente CSIRT, segr…
Nuovi soggetti NIS 2026: scadenze per notifica incidenti e misure di base
La determina ACN 2026 sulle tempistiche crea un percorso di implementazione distinto per i soggetti inseriti per la prima volta nel perimetro NIS ita…
NIS 2026: piattaforma ACN e nuove scadenze per i soggetti inseriti nel 2026
Il pacchetto ACN di aprile 2026 introduce nuove scadenze NIS per i soggetti inseriti per la prima volta nel 2026 (notifica incidenti dal 1 gennaio 20…
Reporting esecutivo NIS 2 al board: come trasformare gli output di audit in decisioni di governance
Modello pratico di reporting esecutivo per esiti di audit NIS 2 con set KPI minimo, escalation semaforica e visibilità chiusure basate su evidenze pe…
Prioritizzazione dei finding NIS 2: dalla gap list all'esecuzione della remediation
Modello severità-esecuzione per finding di audit NIS 2 con sequenziamento basato su dipendenze, criteri di triage e tracciamento chiusure basato su e…
Pattern ricorrenti NIS 2 e quick win per la readiness sugli obblighi di base
Pattern ricorrenti ad alta frequenza nella documentazione NIS 2 e framework quick-win per remediation rapida di struttura governance, tracciabilità e…
UNI/PdR 174:2025 per i soggetti NIS certificati ISO 27001: cosa cambia operativamente
ACN ha pubblicato la UNI/PdR 174:2025 come ponte operativo tra ISO/IEC 27001 e NIST CSF 2.0 per i soggetti NIS. Supporta le organizzazioni già certif…
Promemoria NIS 2026: mancano 8 giorni alla scadenza del 28 febbraio
I soggetti nel perimetro NIS in Italia hanno tempo fino al 28 febbraio 2026 per completare la registrazione annuale sul Portale dei Servizi ACN. Sia …
ACN adotta la tassonomia degli incidenti ai sensi della Legge 90/2024: cosa devono fare ora i soggetti obbligati
ACN ha adottato la tassonomia degli incidenti ai sensi della Legge 90/2024 con la Determina del 9 febbraio 2026. I soggetti obbligati devono ora segn…
Revisione documentale NIS 2 sulla gestione incidenti: metodo, gap e priorità di remediation
Modello pratico di revisione per la documentazione di gestione incidenti NIS 2: integrità di processo, prontezza notifica, accountability ruoli e int…
Audit della documentazione NIS 2: workflow di interviste e raccolta evidenze
Workflow strutturato di interviste e raccolta evidenze per audit documentali NIS 2, con modello a 6 domini, scala maturità evidenze e mappatura gap-r…
Coerenza trasversale nella documentazione NIS 2: metodo di audit e controlli
Modello audit di coerenza a cinque dimensioni per set documentali NIS 2: terminologia, ruoli, riferimenti incrociati, periodicità riesame e continuit…
Punto di contatto e referente CSIRT NIS 2: nomine, compiti e scadenze
La Determinazione ACN 127437/2026 fissa quattro ruoli per i soggetti NIS: punto di contatto, sostituto, referente CSIRT ed eventuali sostituti del re…
Checklist operativa per l'audit documentale NIS 2: metodo pratico per la baseline
Checklist operativa a cinque blocchi per audit documentale NIS 2: mappatura requisiti, maturità evidenze, coerenza trasversale e prontezza approvativ…
Sicurezza della supply chain NIS 2: gestione dei fornitori critici e delle forniture ad alto impatto
La sicurezza supply chain NIS 2 è un obbligo di governance che copre identificazione fornitori, valutazione rischio, integrazione contrattuale e moni…
Matrice delle evidenze NIS 2 e approvazione degli organi: metodo operativo di audit
Metodo operativo per costruire una matrice evidenze NIS 2 con scoring di maturità e controlli di prontezza approvativa per audit di conformità baseli…
Mappatura requisiti-documenti NIS 2: come costruire una struttura di audit difendibile
Metodo pratico per mappare i requisiti baseline NIS 2 a documenti primari, evidenze di supporto e controlli governance per costruire una struttura au…
Compliance Documentation Audit NIS 2: come funziona la metodologia di scoring
La metodologia di scoring Aegister valuta i documenti NIS 2 a livello punto requisito su 5 dimensioni con scala 0-4. Questa guida copre l’architettur…