NIS2 per le aziende: obblighi, misure ACN e gap analysis

Molte imprese italiane hanno già ricevuto da ACN la comunicazione che le inserisce fra i soggetti NIS, con adempimenti e termini precisi da rispettare; molte altre non sanno ancora se rientrano, perché l'elenco dei soggetti non è pubblico e la risposta si costruisce leggendo i criteri di legge, uno per uno. Questo corso parte esattamente da lì e percorre l'applicazione italiana della NIS2: la direttiva (UE) 2022/2555 come recepita dal decreto legislativo 138/2024 e resa operativa dalle determinazioni dell'Agenzia per la cybersicurezza nazionale. In lezioni brevi affronti il test di ambito (settori degli allegati, dimensione, consolidamento nel gruppo, casi che rientrano a prescindere, soggetti essenziali e importanti), il ciclo annuale degli adempimenti sulla piattaforma ACN, le responsabilità degli organi di amministrazione e i ruoli verso l'autorità, la vigilanza e il quadro sanzionatorio, le misure di sicurezza di base lette requisito per requisito, la gestione dei fornitori rilevanti, il riconoscimento e la notifica di un incidente significativo a CSIRT Italia, fino alla gap analysis e al piano di adeguamento. Il filo è un unico caso di studio di fantasia, un'azienda manifatturiera con i suoi fornitori, che attraversa tutte le lezioni: le lezioni di teoria sugli adempimenti si chiudono spesso con un esercizio sul caso da risolvere mettendo in pausa, e le lezioni finali si svolgono a schermo sul foglio di gap analysis e sul piano di adeguamento. Ti porti a casa un kit di strumenti pronti: checklist di ambito, calendario degli adempimenti per coorte, matrice dei ruoli, questionario di sicurezza per i fornitori, modello di timeline per la notifica, foglio di gap analysis per requisito, piano di adeguamento e piano di formazione, ciascuno compilato sul caso e disponibile anche vuoto per la tua organizzazione. Il corso tiene sempre distinte le coorti, perché le scadenze dipendono dall'anno in cui il soggetto è stato inserito nell'elenco. Questo è un percorso di formazione e non una consulenza legale: il testo che fa fede resta quello pubblicato da ACN e in Gazzetta Ufficiale, e la posizione del singolo soggetto si verifica con l'autorità e con i propri consulenti. Eventuali nomi, loghi e marchi citati appartengono ai rispettivi proprietari e sono usati a puro scopo didattico.