Nuovi obblighi per soggetti essenziali e importanti
In attuazione della Direttiva (UE) 2022/2555, l’Italia ha adottato il Decreto Legislativo 4 settembre 2024, n. 138, che introduce nuovi obblighi per le organizzazioni classificate come soggetti essenziali e soggetti importanti in materia di cybersicurezza. Tali obblighi rafforzano il sistema di sicurezza nazionale per fronteggiare minacce informatiche sempre più sofisticate.
Scadenza del 31 maggio 2025
L’art. 7, comma 4 del decreto stabilisce che tali soggetti devono trasmettere all’Agenzia per la Cybersicurezza Nazionale (ACN), entro il 31 maggio 2025, una serie di informazioni fondamentali per la gestione del rischio e la sorveglianza:
- Gli indirizzi IP pubblici e i nomi di dominio utilizzati per i servizi rilevanti;
- L’elenco degli Stati membri dell’UE in cui tali servizi sono offerti;
- I dati identificativi dei responsabili per la cybersicurezza nominati all’interno dell’organizzazione.
Le informazioni richieste dovranno essere trasmesse tramite l’apposita piattaforma digitale dell’ACN, secondo modalità operative che saranno rese disponibili a breve, e solo dopo la conferma ufficiale da parte dell’ACN della classificazione come soggetto essenziale o importante.
Perché adempiere è prioritario
La comunicazione rientra nel sistema nazionale di prevenzione, risposta e vigilanza in materia di cybersicurezza, ed è parte integrante delle misure richieste per garantire la resilienza dei servizi essenziali e digitali.
- Oltre a rappresentare un obbligo normativo, la corretta trasmissione delle informazioni contribuisce a:
- Mappare la superficie esposta ai rischi cyber a livello nazionale;
- Facilitare eventuali interventi di emergenza;
- Dimostrare l’adozione di un modello di sicurezza conforme alle disposizioni europee.
La mancata comunicazione delle informazioni all’ACN comporta una sanzione pari allo 0.1% del fatturato annuale, come previsto dalla normativa.
Le organizzazioni che necessitano di un supporto tecnico o normativo per la raccolta e l’organizzazione delle informazioni da comunicare possono contare sull’assistenza del team di Progetto Qualità e Ambiente Srl, disponibile per la valutazione degli adempimenti previsti e l’affiancamento operativo nella gestione della procedura.
