NIS2: OBBLIGO DI DESIGNARE IL REFERENTE CSIRT DAL 20 NOVEMBRE AL 31 DICEMBRE 2025
Dal 30 settembre 2025 è in vigore la determinazione di ACN n. 333017 recante termini, modalità e procedimento di utilizzo e accesso alla piattaforma digitale e ulteriori informazioni che i soggetti NIS devono fornitore all’Autorità nazionale. Vengono inoltre definiti i procedimenti di designazione dei rappresentanti NIS in Italia.
Si segnala in particolare l’introduzione, con l’articolo 7, dell’obbligo di nominare il referente CSIRT e sostituti.
Dal 20 novembre 2025 al 31 dicembre 2025, ogni punto di contatto[1] dovrà designare una persona fisica responsabile delle interlocuzioni con il CSIRT[2] Italia - quale organismo tecnico nazionale preposto alla prevenzione, analisi e gestione degli incidenti informatici – nonché dell’inoltro delle notifiche di incidenti informatici in conformità alle previsioni di cui al decreto NIS.
Il referente CSIRT (ed eventuali sostituti qualora nominati) dovranno possedere almeno competenze di base in materia di sicurezza informatica e di gestione di incidenti informatici, nonché una conoscenza approfondita dei sistemi informativi e di rete della Società per cui operano.
Questo adempimento si inserisce nella prima fase di adeguamento operativo alla normativa NIS2 che vede l’obbligo per i destinatari di notificare gli incidenti informatici già partire dal 2026.
Confimi Servizi Srl – info@confimiservizi.it
[1] Punto di contatto: a persona fisica designata dal soggetto NIS con il compito di curare l'attuazione delle disposizioni del decreto NIS - D. Lgs 138/2024.
[2] CSIRT: Computer security incident response team
