Cyber Security

Linee guida ACN e Decreto NIS2 – notifica e gestione degli incidenti informatici significativi. Dal Framework ACN al Decreto NIS2: obblighi, processi e responsabilità operative per soggetti pubblici e privati

Dal 1° gennaio 2026, l’obbligo di notifica degli incidenti significativi allo CSIRT Italia è pienamente operativo per tutti i soggetti NIS2 e per le pubbliche amministrazioni rientranti nell’ambito del Codice…

La notifica degli incidenti nel quadro NIS2: le precisazioni dell’ACN sulla ripartizione degli obblighi nelle relazioni contrattuali

Cyber Security, NIS2

Introduzione L’Agenzia per la Cybersicurezza Nazionale (ACN) ha recentemente aggiornato le FAQ sulla Direttiva NIS2, fornendo chiarimenti di particolare rilievo in tema di obbligo di notifica degli incidenti quando questi…

La governance della cybersicurezza nell’era NIS2: responsabilità degli organi apicali e framework regolamentare italiano

Cyber Security, NIS2

Introduzione La Direttiva (UE) 2022/2555, nota come NIS2, e la sua attuazione nell’ordinamento italiano tramite il D.lgs. 138/2024 segnano una svolta profonda nella governance della cybersicurezza. Il nuovo quadro normativo…

Cyber Security

Linee guida ACN e Decreto NIS2 – notifica e gestione degli incidenti informatici significativi. Dal Framework ACN al Decreto NIS2: obblighi, processi e responsabilità operative per soggetti pubblici e privati

La notifica degli incidenti nel quadro NIS2: le precisazioni dell’ACN sulla ripartizione degli obblighi nelle relazioni contrattuali

La governance della cybersicurezza nell’era NIS2: responsabilità degli organi apicali e framework regolamentare italiano

Dati richiedente

Inserisci i dati per il check-up

Conosci la normativa di riferimento (D.lgs 196/2003, il D.lgs 101/2018 ed il Reg. UE 2016/679)?

Hai mappato tutti i trattamenti che effettui?

Hai mappato chi tratta i dati e come?

Hai previsto delle procedure per la gestione dei dati?

Hai creato i registri necessari previsti dalla legge?

Hai verificato i rischi ed applicato le relative misure?

Hai valutato l’impatto privacy per i trattamenti per cui è previsto?

Hai effettuato la formazione obbligatoria relativa al trattamento dei dati?

Hai effettuato le nomine a tutti i soggetti che trattano dati?

Hai impartito precise istruzioni e formazione ai soggetti ai quali hai delegato dei trattamenti?

Hai previsto delle procedure per gestire eventuali data breach?

Hai aggiornato le informative per tutti i trattamenti?

Gestisci correttamente i consensi?

Hai valutato l’obbligo e/o l’opportunità di avere un Responsabile per la Protezione dei Dati?

verifichi periodicamente che il tuo sistema di gestione privacy sia in regola?