L’Agenzia per la Cybersicurezza Nazionale, ACN, identificata quale Autorit\u00e0 di riferimento per gli obblighi del decreto NIS2, procede nel perfezionamento del processo di segnalazione e gestione della cybersicurezza, introducendo un nuovo ruolo necessario per garantire l’efficacia delle segnalazioni al CSIRT, il team nazionale di risposta agli incidenti di sicurezza.<\/p>\n
Alla figura del “punto di contatto” e dell’eventuale sostituto, gi\u00e0 prevista nel decreto, ora \u00e8 necessario individuare e comunicare entro dicembre 2025 il “Referente CSIRT”.<\/p>\n
L’ACN ha quindi ritenuto che il Punto di contatto come definito dal decreto, potrebbe non avere le conoscenze e le capacit\u00e0 per gestire efficacemente i rapporti con il CSIRT, e quindi provvede, con la Determinazione ACN 333017\/2025, a identificare questa nuova figura di referente CSIRT, che possieda “almeno competenze di base in materia di sicurezza informatica e di gestione di incidenti informatici, nonch\u00e9 una conoscenza approfondita dei sistemi informativi e di rete del soggetto per conto del quale operano”.<\/p>\n
Il punto di contatto pertanto, dovr\u00e0 comunicare, dal 20 novembre al 31 dicembre 2025 i dati della persona fisica designata direttamente con la procedura dal portale ACN.<\/p>\n
La determinazione ACN non pone particolari vincoli sul fatto che il referente CSIRT possa essere o non essere lo stesso punto di contatto, oppure che debba essere obbligatoriamente parte dell’organizzazione, ma si focalizza sulle competenze e sulla conoscenza del contesto.<\/p>\n
Con l\u2019occasione, ricordiamo che anche la Determinazione ACN 333017\/2025 prevede l\u2019aggiornamento annuale delle informazioni fornite ad ACN (artt. 16, 17, 18).<\/p>\n
Pu\u00f2 essere utile in tale situazione, oltre all\u2019identificazione del referente, procedere ad un Audit esterno per verificare la disponibilit\u00e0 di informazioni ed il grado di comprensione degli obblighi normativi per garantire rapidit\u00e0 e precisione nell\u2019eventuale gestione degli incidenti.<\/p>\n
<\/p>\n