NIS2, pronti per la prima scadenza delle Misure di Base?

A gennaio 2026, dopo 9 mesi dalla ricezione della comunicazione di inserimento nell’elenco nazionale dei soggetti NIS, entra in vigore l’obbligo di notificare al CSIRT Italia gli incidenti significativi riportati negli allegati 3 e 4 (rispettivamente per soggetti Importanti e Essenziali) della  determinazione ACN 164179 del 14 aprile 2025.

Con la Determinazione n.333017/2025 del 19 settembre 2025, ACN ha inoltre introdotto la figura del Referente CSIRT, che deve essere designato dal Punto di Contatto entro il 31 dicembre 2025. Tale figura, interna o esterna all’organizzazione per la quale opera, avrà, tra i vari compiti, quelli di effettuare le notifiche obbligatorie (articolo 25) e volontarie (articolo 26 del Decreto NIS) pertinenti agli incidenti e alle minacce informatiche, e interloquire con CSIRT Italia disponendo in tal senso di adeguate competenze in materia di sicurezza informatica, di gestione di incidenti informatici, nonché conoscenza dei sistemi informativi e di rete dell’organizzazione per la quale opera.In prossimità di scadenze così importanti per gli oltre 20.000 soggetti NIS2 italiani, CLUSIT organizza un nuovo incontro con l'Agenzia per la Cybersicurezza Nazionale per illustrare i prossimi passi e rispondere alle domande delle organizzazioni in perimetro.

L’incontro è gratuito e si svolgerà in diretta streaming, accessibile a chiunque si iscriva sul sito, e in presenza a Milano, fino ad esaurimento posti.

La partecipazione è gratuita, previa registrazione online.

Consente di acquisire 3 crediti CPE (Continuing Professional Education) validi per il mantenimento delle certificazioni CISSP, CSSP, CISA, CISM o analoghe richiedenti la formazione continua.