Nuove Linee guida ACN sulla gestione degli incidenti di sicurezza informatica

La nuova determinazione ACN e il rafforzamento della gestione degli incidenti

La gestione degli incidenti di sicurezza informatica rappresenta uno dei pilastri fondamentali del decreto legislativo 4 settembre 2024, n. 138 (c.d. Decreto NIS), in quanto direttamente connessa alla capacità delle organizzazioni di garantire continuità operativa, protezione delle informazioni e resilienza dei servizi essenziali e importanti.

In tale quadro normativo si inserisce la Determinazione dell’Agenzia per la Cybersicurezza Nazionale (ACN) n. 379907/2025, pubblicata il 31 dicembre 2025, con la quale sono state adottate le:

“Linee Guida NIS – Specifiche di base – per la definizione del processo di gestione degli incidenti di sicurezza informatica”.

Il documento si propone di fornire Linee Guida operative per la definizione del processo di gestione degli incidenti di sicurezza informatica, in conformità a quanto previsto dal Decreto NIS e dalla relativa normativa di attuazione, rappresentando un riferimento essenziale per i soggetti NIS nel percorso di adeguamento agli obblighi normativi.

Il modello di riferimento per la gestione degli incidenti di sicurezza informatica

In particolare, le Linee Guida introducono un modello strutturato per la gestione degli incidenti di sicurezza informatica, articolato in fasi e sotto-fasi chiaramente definite, e chiariscono in modo puntuale la relazione tra le diverse fasi del processo di incident management e le misure di sicurezza di base previste dalla disciplina NIS.
Tale impostazione favorisce un approccio coerente, sistematico e integrato alla gestione degli eventi cyber.

La gestione degli incidenti non costituisce infatti un mero adempimento formale, ma rappresenta un processo continuo e organizzato, volto a consentire alle organizzazioni di:

• • individuare tempestivamente eventi e incidenti di sicurezza informatica

  • contenerne e mitigarne efficacemente gli effetti

  • garantire il rapido ripristino delle attività e dei servizi

  • adempiere correttamente agli obblighi di notifica e comunicazione previsti dalla normativa vigente

Le Linee Guida ACN comprendono, inoltre, due appendici di particolare rilievo operativo:

• Appendice A – Introduzione alle specifiche di base, che illustra gli elementi peculiari delle specifiche di base al fine di facilitarne la comprensione e l’applicazione

• Appendice B – Misure di sicurezza per la gestione degli incidenti, che, per ciascuna fase e sotto-fase del processo di gestione degli incidenti, elenca le misure di sicurezza della disciplina NIS rilevanti, assicurando coerenza tra governance, controlli tecnici e processi organizzativi

Fermo restando l’obbligo di conformarsi nei termini previsti alle specifiche di base di cui alla Determinazione ACN n. 379907/2025, il documento si configura come uno strumento di indirizzo fondamentale per rafforzare la maturità cyber delle organizzazioni soggette alla normativa NIS.

Continuità operativa e conformità: nessun impatto sul KIT SOFTWARE DOCUMENTALE PROCEDURE ADEMPIMENTI NIS/2

È importante sottolineare che l’adozione e l’aggiornamento delle Linee Guida ACN non hanno comportato impatti sul prodotto:

KIT SOFTWARE DOCUMENTALE PROCEDURE ADEMPIMENTI NIS/2

realizzato da winple.it sistemi di gestione, azienda leader in Italia nello sviluppo di sistemi di gestione per la compliance normativa.

Il KIT SOFTWARE DOCUMENTALE PROCEDURE ADEMPIMENTI NIS/2 è stato progettato fin dall’origine per:

• garantire piena aderenza ai requisiti del Decreto NIS e della normativa di attuazione

• integrare in modo strutturato i processi di gestione degli incidenti di sicurezza informatica, secondo un approccio per fasi coerente con i modelli indicati da ACN

• assicurare un sistema operativo, completo e costantemente aggiornato, in grado di recepire senza discontinuità l’evoluzione normativa e regolatoria

L’approccio adottato da winple.it consente alle organizzazioni di disporre di un sistema di gestione NIS2 già allineato alle indicazioni dell’Agenzia per la Cybersicurezza Nazionale, capace di recepire le specifiche di base e i modelli di processo suggeriti dalle Linee Guida, senza necessità di interventi correttivi o revisioni straordinarie.

In un contesto regolatorio in continua evoluzione, la disponibilità di strumenti strutturati, aggiornati e immediatamente operativi rappresenta un fattore chiave di affidabilità e sostenibilità della compliance, consentendo alle organizzazioni di concentrarsi sulla gestione effettiva dei rischi cyber e sulla resilienza dei servizi.