ACN ha pubblicato le FAQ ufficiali sul Referente CSIRT (RCS.1–RCS.6), che chiariscono in modo pratico requisiti, ruolo e modalità di designazione di questa figura.
Le indicazioni riguardano aspetti fondamentali per garantire un corretto assetto organizzativo in linea con la Direttiva NIS 2 e il D.Lgs. 138/2024.
Le FAQ chiariscono chi può essere nominato Referente CSIRT
- Il Referente CSIRT deve possedere competenze di base in sicurezza informatica e gestione degli incidenti.
- Deve inoltre conoscere approfonditamente i sistemi e la rete dell’organizzazione.
- Può trattarsi di un profilo interno o esterno (es. SOC/CERT o fornitore IT).
La responsabilità resta in capo agli organi di amministrazione e direzione: al Referente viene attribuita una delega operativa, non una delega di responsabilità.
È anche possibile nominare uno o più sostituti, purché dotati degli stessi requisiti professionali, così da garantire continuità operativa in caso di assenza o impedimento.
Designazione e gestione notifiche
Secondo quanto chiarito da ACN:
- La designazione avviene tramite il Portale dei Servizi ACN, accedendo alla sezione “Servizi NIS” → “Aggiornamento dati”.
- Non è necessario caricare documentazione aggiuntiva a supporto della designazione.
- Le notifiche di incidenti possono essere effettuate da:
- Referente CSIRT,
- Suoi sostituti,
- Punto di contatto,
- Sostituto Punto di contatto.
Come adeguarsi alle FAQ ACN
Il documento ACN rappresenta un riferimento utile anche per tutte le aziende già impegnate nel percorso di adeguamento alla NIS 2.
Se vuoi mantenere la tua organizzazione conforme alla normativa e prevenire criticità, è il momento giusto per rivedere l’assetto CSIRT e i flussi operativi interni.
Contattaci per un supporto tecnico nella verificare la coerenza del vostro assetto (Referente, sostituti, Punto di contatto) con le FAQ ACN;
aggiornare le procedure di gestione incidenti in ottica NIS 2.
