ACN ha aggiornato le FAQ dedicate alle misure di sicurezza per la supply chain dei soggetti NIS, chiarendo il processo da seguire, i criteri di proporzionalità e l’applicazione dei requisiti a RTI, contratti misti e forniture strategiche. Il punto centrale è distinguere la criticità produttiva dal potenziale impatto sulla sicurezza dei sistemi informativi e di rete.
Il Cyber Resilience Act (CRA), in vigore dal 10 dicembre 2024, impone requisiti di cybersicurezza per i prodotti con elementi digitali venduti nel mercato UE. La novità centrale e che la sicurezza diventa una caratteristica obbligatoria del prodotto, non un'opzione successiva.
ACN ha pubblicato la Determinazione 155238/2026, che introduce il modello obbligatorio per l’elencazione e la categorizzazione delle attività e dei servizi dei soggetti NIS. L’adempimento riguarda i soggetti essenziali e importanti già registrati e deve essere completato sul Portale ACN entro il 30 giugno 2026.
L’Agenzia per la Cybersicurezza Nazionale ha pubblicato nuove Linee Guida per la configurazione del servizio di posta elettronica per l’autenticazione del mittente. Il documento fornisce indicazioni operative su SPF, DKIM e DMARC per ridurre i rischi di spoofing, phishing e manomissione dei messaggi. Per PMI, soggetti NIS2, CEO, imprenditori e IT manager, il tema non riguarda solo la sicurezza tecnica: tocca anche continuità operativa, compliance NIS2 e adeguatezza delle misure di sicurezza richieste dal GDPR.
Il 13 aprile 2026 l’ACN ha pubblicato due nuove Determinazioni NIS2 con impatto operativo immediato. Parallelamente, si avvicina una scadenza che richiede attenzione da subito: dal 1 maggio al 30 giugno 2026 tutti i soggetti presenti nell’elenco NIS dal 2025 dovranno comunicare le proprie attività e i propri servizi tramite la piattaforma ACN. Per figure apicali e responsabili di settore, il punto non è solo comprendere cosa è cambiato, ma attivare subito le priorità organizzative, informative e contrattuali necessarie per rispettare le prossime tappe.
Il Ministero delle Imprese e del Made in Italy (MIMIT) ha stanziato 150 milioni di euro a favore di PMI e professionisti in Italia, destinati a finanziare progetti per l’adozione di servizi Cloud e Cybersecurity. Si tratta di un’opportunità commerciale di rilievo: i clienti finali potranno accedere a un contributo a fondo perduto pari al 50% dell’investimento, fino a un massimo di 20.000 euro per beneficiario, per l’acquisto di hardware, software e servizi digitali. Attenzione però: il MIMIT ha stabilito una regola precisa — solo i fornitori accreditati potranno offrire i propri servizi nell’ambito del bando.
Il 24 dicembre 2025 l’Agenzia per la Cybersicurezza Nazionale ha pubblicato due nuove Determinazioni che aggiornano le regole operative del Portale ACN/Servizi NIS e le specifiche su misure e notifiche degli incidenti. Le nuove disposizioni impattano direttamente sui soggetti già registrati nel 2025, con novità su scadenze, aggiornamenti obbligatori e requisiti operativi. Questo articolo riepiloga le principali novità e le azioni da intraprendere subito per garantire la piena compliance.
ACN ha pubblicato le FAQ ufficiali sul Referente CSIRT, chiarendo in modo pratico requisiti, ruolo, responsabilità e modalità di designazione di questa figura chiave nella gestione degli incidenti di cybersicurezza. Le FAQ forniscono indicazioni operative coerenti con la Direttiva NIS 2, semplificando l’adempimento per le organizzazioni pubbliche e private.
Negli ultimi giorni abbiamo rilevato due casi distinti di iniezione di codice malevolo su siti e-commerce. L’attaccante, in questi casi, ha riprodotto la pagina di pagamento acquisendo i dati della carta di credito degli acquirenti al momento della transazione. L’azienda si è accorta dell’incidente solo a seguito delle lamentele per la mancata consegna del bene acquistato
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato il Framework di Autenticazione per la Posta Elettronica, documento ufficiale che fornisce indicazioni operative per mettere in sicurezza i domini aziendali e prevenire attacchi di phishing e spoofing.
Progetto Qualità e Ambiente S.r.l.
Via Copernico, 38 – 20125 Milano (MI)
PEC: pqasrl@legalmail.it
Sede di Mantova
Via Parigi, 38 – 46047 Porto Mantovano (MN)
Tel: 0376 387408 – Tel: 02 39468445
P.IVA e C.F. 02345100206
Registro Imprese di Milano n. 02345100206
Numero REA: MI – 2757202
Capitale sociale: Euro 10.000,00 i.v.
