ACN PUBBLICA IL VADEMECUM NIS
L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato il Vademecum NIS, un documento che raccoglie le indicazioni di carattere generale sui principali adempimenti previsti dalla normativa, le relative scadenze e alcuni approfondimenti dedicati a temi specifici.
La prima scadenza indicata riguarda il prossimo ottobre e interessa i soggetti inseriti nell’elenco NIS nel 2025, chiamati a rispettare entro tale termine gli obblighi relativi all’attuazione delle misure di sicurezza di base.
Un altro appuntamento riguarda invece la registrazione per il 2027. Come ogni anno, dal 1° gennaio al 28 febbraio, tutti i soggetti NIS sono tenuti a effettuare o aggiornare la propria registrazione online attraverso il portale dei servizi dell’ACN.
Il Vademecum dedica inoltre alcuni focus all’aggiornamento delle informazioni e alla categorizzazione delle attività e dei servizi. La registrazione, oltre a rappresentare un adempimento obbligatorio, costituisce il primo passo per entrare a far parte della constituency dei soggetti NIS e accedere alle attività di supporto dell’ACN e dello CSIRT Italia, all’interno di un modello basato sulla regolazione partecipata e sulla compliance cooperativa.
Attraverso l’aggiornamento delle informazioni, il soggetto NIS condivide con l’Autorità nazionale competente NIS, individuata nell’ACN, i dati previsti dal decreto NIS. L’obiettivo è rendere più efficace la protezione delle reti e dei sistemi informativi dei singoli soggetti e, più in generale, del Paese, anche attraverso il potenziamento delle analisi finalizzate a tutelare la rilevanza sistemica della catena di approvvigionamento.
La categorizzazione delle attività e dei servizi consente invece al soggetto NIS di effettuare un’analisi di impatto semplificata sulla base di un modello armonizzato e di condividere con l’ACN i relativi esiti. Questo passaggio contribuisce alla definizione di obblighi in materia di misure di sicurezza proporzionati alle caratteristiche e all’impatto delle attività e dei servizi considerati.
Il Vademecum si inserisce così nel percorso di attuazione della normativa NIS, fornendo ai soggetti interessati un quadro operativo delle principali scadenze e degli adempimenti da rispettare, insieme a indicazioni utili per orientarsi tra registrazione, aggiornamento delle informazioni, categorizzazione e misure di sicurezza.