NIS2 — Categorizzazione attività e servizi su Portale ACN (Determinazione ACN 155238/2026)
Con la Determinazione 155238/2026, l'ACN ha introdotto il modello [...]
29 05, 2026
19 05, 2026
Cyber Resilience Act: quali prodotti rientrano e cosa devono fare fabbricanti, importatori e distributori italiani
Il Cyber Resilience Act (CRA), in vigore dal 10 dicembre 2024, impone requisiti di cybersicurezza per i prodotti con elementi digitali venduti nel mercato UE. La novità centrale e che la sicurezza diventa una caratteristica obbligatoria del prodotto, non un'opzione successiva.
14 05, 2026
Determinazione ACN 155238/2026: nuova categorizzazione NIS da completare entro il 30 giugno 2026
ACN ha pubblicato la Determinazione 155238/2026, che introduce il modello obbligatorio per l’elencazione e la categorizzazione delle attività e dei servizi dei soggetti NIS. L’adempimento riguarda i soggetti essenziali e importanti già registrati e deve essere completato sul Portale ACN entro il 30 giugno 2026.
23 04, 2026
ACN pubblica le nuove Linee Guida email: SPF, DKIM e DMARC diventano una priorità per sicurezza, NIS2 e GDPR
L’Agenzia per la Cybersicurezza Nazionale ha pubblicato nuove Linee Guida per la configurazione del servizio di posta elettronica per l’autenticazione del mittente. Il documento fornisce indicazioni operative su SPF, DKIM e DMARC per ridurre i rischi di spoofing, phishing e manomissione dei messaggi. Per PMI, soggetti NIS2, CEO, imprenditori e IT manager, il tema non riguarda solo la sicurezza tecnica: tocca anche continuità operativa, compliance NIS2 e adeguatezza delle misure di sicurezza richieste dal GDPR.
16 04, 2026
NIS2: Determinazioni ACN di aprile 2026 e una scadenza non prorogabile dal 1 maggio al 30 giugno
Il 13 aprile 2026 l’ACN ha pubblicato due nuove Determinazioni NIS2 con impatto operativo immediato. Parallelamente, si avvicina una scadenza che richiede attenzione da subito: dal 1 maggio al 30 giugno 2026 tutti i soggetti presenti nell’elenco NIS dal 2025 dovranno comunicare le proprie attività e i propri servizi tramite la piattaforma ACN. Per figure apicali e responsabili di settore, il punto non è solo comprendere cosa è cambiato, ma attivare subito le priorità organizzative, informative e contrattuali necessarie per rispettare le prossime tappe.
8 01, 2026
ACN aggiorna le regole NIS 2: nuove determinazioni operative su Portale e notifiche di incidente
Il 24 dicembre 2025 l’Agenzia per la Cybersicurezza Nazionale ha pubblicato due nuove Determinazioni che aggiornano le regole operative del Portale ACN/Servizi NIS e le specifiche su misure e notifiche degli incidenti. Le nuove disposizioni impattano direttamente sui soggetti già registrati nel 2025, con novità su scadenze, aggiornamenti obbligatori e requisiti operativi. Questo articolo riepiloga le principali novità e le azioni da intraprendere subito per garantire la piena compliance.
25 11, 2025
Pubblicate le FAQ ACN sul Referente CSIRT: ruoli, competenze e modalità di designazione
ACN ha pubblicato le FAQ ufficiali sul Referente CSIRT, chiarendo in modo pratico requisiti, ruolo, responsabilità e modalità di designazione di questa figura chiave nella gestione degli incidenti di cybersicurezza. Le FAQ forniscono indicazioni operative coerenti con la Direttiva NIS 2, semplificando l’adempimento per le organizzazioni pubbliche e private.
30 06, 2025
ENISA pubblica le Linee Guida Tecniche NIS2 versione 1.0
L’Agenzia dell’Unione Europea per la cybersicurezza (ENISA) ha pubblicato, in data 26 giugno 2025, la versione 1.0 delle Linee Guida Tecniche per l’attuazione della Direttiva NIS2, attualmente disponibili solo in lingua inglese.
