Notifica degli incidenti
Come riconoscere un incidente significativo e preparare pre-notifica, notifica e relazione finale nei tempi previsti dalla NIS 2.
Tutti gli articoli
Modifiche alla NIS 2: cosa propone la Commissione
Una NIS 3 non esiste. Il 20 gennaio 2026 la Commissione ha proposto modifiche mirate alla NIS 2 (COM(2026) 13): la categoria small mid-cap, che rende…
NIS 2 e ISO 27001: cosa copre la certificazione e cosa manca
La vostra azienda ha o prepara la ISO/IEC 27001 e rientra nella NIS 2. Cosa copre già la certificazione, quali obblighi aggiunge il D.Lgs. 138/2024 (…
Cyber Console 2.0: ridisegnata da cima a fondo
Cyber Console arriva alla versione 2.0: un'interfaccia ridisegnata da cima a fondo, una ricerca per tutta la console, video guide all'uso della conso…
Finanziamento ECCC CYBERAI 2027: AI sicura per le operazioni cyber europee
Il topic CYBERAI finanzia AI sicura e affidabile per rilevamento, threat intelligence, risposta e self-healing nelle operazioni cyber europee. Come s…
NIS 2 e GDPR: differenze e sovrapposizioni per le organizzazioni italiane
Guida comparativa per organizzazioni italiane: differenze tra NIS 2 e GDPR, sovrapposizioni e coordinamento notifiche quando sono coinvolti dati pers…
Nuovi soggetti NIS 2026: scadenze per notifica incidenti e misure di base
La determina ACN 2026 sulle tempistiche crea un percorso di implementazione distinto per i soggetti inseriti per la prima volta nel perimetro NIS ita…
NIS 2026: piattaforma ACN e nuove scadenze per i soggetti inseriti nel 2026
Il pacchetto ACN di aprile 2026 introduce nuove scadenze NIS per i soggetti inseriti per la prima volta nel 2026 (notifica incidenti dal 1 gennaio 20…
Reporting esecutivo NIS 2 al board: come trasformare gli output di audit in decisioni di governance
Modello pratico di reporting esecutivo per esiti di audit NIS 2 con set KPI minimo, escalation semaforica e visibilità chiusure basate su evidenze pe…
ACN adotta la tassonomia degli incidenti ai sensi della Legge 90/2024: cosa devono fare ora i soggetti obbligati
ACN ha adottato la tassonomia degli incidenti ai sensi della Legge 90/2024 con la Determina del 9 febbraio 2026. I soggetti obbligati devono ora segn…
Revisione documentale NIS 2 sulla gestione incidenti: metodo, gap e priorità di remediation
Modello pratico di revisione per la documentazione di gestione incidenti NIS 2: integrità di processo, prontezza notifica, accountability ruoli e int…
Punto di contatto e referente CSIRT NIS 2: nomine, compiti e scadenze
La Determinazione ACN 127437/2026 fissa quattro ruoli per i soggetti NIS: punto di contatto, sostituto, referente CSIRT ed eventuali sostituti del re…
Incidente significativo NIS 2 IS-3: violazione dei livelli di servizio attesi
IS-3 nel modello baseline ACN copre violazioni dei livelli di servizio attesi su servizi e attività del soggetto. Guida pratica a qualificazione, map…
Incidente significativo NIS 2 IS-2: perdita di integrità su dati digitali
IS-2 nel modello baseline ACN copre la perdita di integrità su dati digitali in titolarità o controllo del soggetto. Guida pratica a qualificazione, …
KPI NIS 2 e miglioramento continuo: metriche operative per una conformità resiliente
La guida ACN imposta il miglioramento come fase continua lungo tutto il ciclo di gestione incidente. Questa guida fornisce un framework KPI pratico, …
Incidente significativo NIS 2 IS-1: perdita di riservatezza su dati digitali
IS-1 nel modello baseline ACN copre la perdita di riservatezza su dati digitali in titolarità o controllo del soggetto. Guida pratica a qualificazion…
Errori comuni di conformità NIS 2: gap pratici che rallentano la readiness baseline
La maggior parte dei ritardi NIS 2 è operativa: evidenze mancanti, ownership non chiara, workflow di notifica non testati e decisioni di governance t…
Modello NIS 2 di tipologia incidente: condizione, compromissione e oggetto
La guida baseline ACN classifica gli incidenti significativi tramite condizione, compromissione e oggetto. Guida pratica al modello tipologico per cl…
Obblighi NIS 2 di notifica incidenti già in vigore: modello operativo dopo la scadenza a 9 mesi
La scadenza NIS 2 a 9 mesi per la notifica incidenti è passata a gennaio 2026. Questa guida fornisce il modello operativo post-scadenza: conferma gov…
Piano NIS 2 di gestione incidenti e notifica CSIRT: guida pratica per un documento RS.MA-01 approvabile
Il piano di gestione incidenti è obbligatorio ai sensi dell'Appendice C NIS 2 (RS.MA-01). Questa guida copre cosa deve includere un piano approvabile…
Piano NIS 2 di gestione delle crisi: guida pratica per un documento ID.IM-04 approvabile
Il piano di gestione delle crisi è obbligatorio ai sensi dell'Appendice C NIS 2 (ID.IM-04). Questa guida copre cosa deve contenere un piano approvabi…