Adempimenti NIS/2 | Allegati tecnici e normativi

Il decreto integra la Direttiva NIS2 nell’ordinamento giuridico italiano.
Stabilisce obblighi, responsabilità e misure minime di cybersicurezza rivolte a soggetti pubblici e privati classificati come essenziali o importanti, in conformità con quanto previsto dalla normativa europea.

Si tratta di un provvedimento emesso dall’autorità competente, ovvero l’ACN – Agenzia per la Cybersicurezza Nazionale.
Il documento definisce in modo dettagliato i criteri operativi, gli adempimenti richiesti e le relative scadenze per l’attuazione concreta del D.Lgs. 138/2024.
È rivolto a tutti i soggetti obbligati, con l’obiettivo di guidare e uniformare l’applicazione della normativa.

Si tratta di due provvedimenti emessi dall’ACN – Agenzia per la Cybersicurezza Nazionale.

• Determinazione ACN n. 379887/2025 – Portale ACN e Servizi NIS – In vigore dal 31 dicembre 2025
• Determinazione ACN n. 379907/2025 – Misure di sicurezza e notifica degli incidenti – In vigore dal 15 gennaio 2026
  Tale Determinazione ACN n. 379907/2025, attraverso la rielaborazione degli Allegati 1 e 2, ha introdotto modifiche alle misure di sicurezza applicabili ai soggetti Essenziali e Importanti.

La Direttiva NIS2 definisce un quadro normativo comune per la sicurezza delle reti e dei sistemi informatici nei Paesi dell’Unione Europea.

Rispetto alla precedente Direttiva NIS (NIS1), introduce requisiti più rigorosi, estende l’ambito di applicazione a un numero maggiore di soggetti e rafforza la cooperazione tra gli Stati membri.

Strumento di valutazione della cybersicurezza

Si tratta di uno strumento ufficiale progettato per misurare il livello di maturità e conformità delle organizzazioni in ambito cybersicurezza.

In particolare, fornisce criteri e indicatori utili per condurre un’analisi strutturata dei rischi e delle misure adottate.

Si tratta dell’elenco delle misure di sicurezza che i soggetti classificati come “essenziali” devono obbligatoriamente implementare secondo la Direttiva NIS2.

Queste misure riguardano ambiti fondamentali come:

• gestione degli accessi

• continuità operativa

• protezione dei dati

• gestione degli incidenti

Questo elenco contiene le misure di sicurezza che devono essere obbligatoriamente implementate dai soggetti classificati come “importanti” secondo la Direttiva NIS2.

Le misure richieste sono proporzionate al livello di rischio e all’importanza dell’organizzazione, garantendo comunque standard elevati di sicurezza e controllo.