Notifica incidenti NIS 2
Un flusso guidato per preparare pre-notifica, notifica e relazione finale nei tempi previsti dalla Direttiva NIS 2.
Voucher MIMIT codice VCCFA2600000933-D9Come funziona
Vi guidiamo nel processo e lo rendiamo più rapido: Cyber Console classifica l'incidente e compila i campi richiesti dall'ACN, il vostro referente CSIRT li rivede e li inserisce sul portale ACN entro i termini.
La console in azione
Una visita della console e, dopo, le attività dall'inizio alla fine, nelle schermate che userete voi. Ogni registrazione è divisa in capitoli: sceglietene uno per partire da quel punto.
7 passi dall'incidente alla notifica
Un flusso unico per gestire ogni incidente di sicurezza, dalla rilevazione alla chiusura.
Raccolta dati
L'incidente si inserisce in Cyber Console o tramite le API, con le informazioni raccolte.
Analisi AI
Classificazione secondo la tassonomia ACN, con una proposta dell'intelligenza artificiale che il vostro team rivede.
Valutazione CIA
Analisi dell'impatto su Confidenzialità, Integrità e Disponibilità dei sistemi.
Compilazione dei moduli ACN
I moduli di notifica ACN si compilano con i dati già raccolti e restano in attesa di revisione.
Revisione
Il team di sicurezza rivede e approva il contenuto della notifica prima dell'invio.
Gestione delle fasi
Gestione delle tre fasi: pre-notifica, notifica dell'incidente e relazione finale.
Invio e archiviazione
L'organizzazione invia la notifica al CSIRT dal portale ACN; la documentazione resta archiviata per audit e compliance.
Tempistiche di notifica NIS 2
La Direttiva NIS 2 impone tempistiche precise per la notifica degli incidenti al CSIRT. In Cyber Console una procedura guidata accompagna il vostro referente in ogni comunicazione, con i testi pronti da copiare sul portale ACN, dove l'invio resta a voi.
Pre-notifica
Notifica preliminare al CSIRT entro 24 ore dalla rilevazione dell'incidente significativo.
Notifica dell'incidente
Aggiornamento con valutazione iniziale, gravità, impatto e indicatori di compromissione.
Relazione finale
Relazione conclusiva con l'analisi delle cause, le misure di mitigazione adottate e le lezioni apprese.
Tassonomia ACN degli incidenti
Ogni incidente è classificato secondo la tassonomia dell'ACN, l'Agenzia per la Cybersicurezza Nazionale.
Baseline Characterization
Tipo di minaccia
Attore della minaccia
Additional Context
Flag di significatività
IS_1 - Perdita di riservatezza · IS_2 - Perdita di integrità · IS_3 - Violazione livelli di servizio · IS_4 - Accesso non autorizzato o abuso dei privilegi
Dalle informazioni raccolte al portale ACN
Approfondimenti sulla notifica incidenti
Guide e analisi sulla gestione degli incidenti di sicurezza e gli obblighi di notifica NIS 2.
Realizzata con IA
12 Ott 2026
CRA articolo 14: obblighi di segnalazione dei fabbricanti
Dall'11 settembre 2026 i fabbricanti di prodotti con elementi digitali devono segnalare vulnerabilità attivamente sfruttate e incidenti gravi ai sensi dell'articolo 14 del Cyber Resilience Act. Che cosa rientra, le scadenze di 24 ore, 72 ore e della relazione finale, la piattaforma unica dell'ENISA e il CSIRT coordinatore (il CSIRT Italia per i fabbricanti italiani), prodotti già sul mercato, componenti, sanzioni e una checklist.
Realizzata con IA
02 Ott 2026
Finanziamenti ECCC COORDPREP 2027 per test coordinati di preparazione cyber
Il topic COORDPREP finanzia test coordinati di preparazione e servizi di preparazione più ampi, guidati da organismi pubblici di cybersicurezza con il supporto di partner privati. I due percorsi, il metodo di test, i KPI e le evidenze da pianificare.
Realizzata con IA
15 Apr 2026
Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze
La determina ACN sulla piattaforma definisce un modello di ruoli governato per la compliance NIS: punto di contatto, sostituto, referente CSIRT, segreteria, operatore. L'autenticazione avviene via CIE/SPID personale e l'associazione al soggetto è validata tramite domicilio digitale.