Aggiornamenti VMA

Sign in

Topic

Cybersicurezza

A collection of 9 issues

Importanti aggiornamenti nella sezione del sito dell’ACN dedicata alle c.d. “domande frequenti” in materia di applicazione della normativa NIS

L’Agenzia per la Cybersicurezza nazionale, la quale sovrintende all'implementazione e all'attuazione del d.lgs. n. 138/2024 in qualità di autorità nazionale competente NIS, ha aggiornato sul proprio sito la sezione relativa alle c.d. domande frequenti, ossia uno dei canali tramite i quali l’

NIS2: pende il termine per procedere alla prima categorizzazione delle attività e dei servizi offerti dai soggetti NIS

Il 1° maggio 2026 si è aperta la prima finestra temporale per completare, entro il 30 giugno 2026, l’attività di elencazione e categorizzazione delle attività e dei servizi dei soggetti NIS, per il tramite della Piattaforma tenuta dall’Agenzia per la cybersicurezza nazionale (ACN). Come già affrontato nel contributo

La legge di delegazione europea 2025 prevede l’adeguamento della disciplina nazionale ai regolamenti europei in tema di cybersicurezza

La Legge 17 marzo 2026, n. 36 (“Legge di delegazione europea 2025”) conferisce al Governo il compito di adeguare l’ordinamento italiano a diversi atti UE, con forte impatto sul settore della cybersicurezza (cfr. artt. 15-17). Tra questi spicca il Regolamento UE 2024/2847 (Cyber Resilience Act), in relazione

Obblighi di notifica degli incidenti in materia di cybersicurezza: la Determina dell’ACN interviene coordinando ulteriormente le diverse discipline esistenti

La Determina ACN del 9 febbraio 2026 introduce la tassonomia degli incidenti che i soggetti (pubblici) che rientrano nell’ambito di applicazione della L. n. 90/2024 devono notificare all’Agenzia stessa. La determina è frutto di un’operazione di coordinamento effettuata dall’art. 28 della L. n. 132/2025

NIS 2: sta per scadere il termine per procedere alla registrazione sul Portale dell’Agenzia per la Cybersicurezza Nazionale per i soggetti NIS

Il 28 febbraio 2026 si chiude (per l’anno 2026) la finestra temporale per la registrazione sul Portale ACN per le imprese che rientrano nell’ambito di applicazione del D. Lgs. n. 138/2024, Decreto NIS, in materia di obblighi relativi alla cybersicurezza. Il Decreto NIS ha recepito la Direttiva

Linee Guida NIS sulla definizione del processo di gestione degli incidenti di sicurezza informatica

Con nota del 31 dicembre 2025, l’Agenzia per la Cybersicurezza Nazionale ha pubblicato le Linee guida NIS – Specifiche di base sulla gestione degli incidenti di sicurezza informatica, rivolte ai soggetti NIS essenziali e importanti. Il documento definisce un processo unitario e strutturato per la gestione degli incidenti, individuandone fasi,

Nuova Determinazione ACN sulle modalità e specifiche di base per l’adempimento degli obblighi di gestione dei rischi informatici e di notifica degli incidenti

È del 18 dicembre 2025 la pubblicazione della Determinazione ACN n. 379907/2025 in tema di obblighi NIS di gestione del rischio informatico e di notifica degli incidenti, la quale sostituisce la Determinazione ACN n. 164179 del 14 aprile 2025. Le novità risiedono soprattutto negli allegati della Determinazione, i quali

Guida di supporto all’implementazione degli obblighi NIS2 da parte di soggetti essenziali e importanti, pubblicata dall’ENISA

Il 26 giugno 2025 l’Agenzia europea per la cybersicurezza (European Union Agency for Cybersecurity, ENISA) ha pubblicato sul proprio sito una guida (in lingua inglese) diretta alle entità tenute all’osservanza degli obblighi introdotti dalla normativa europea e nazionale in materia di cybersicurezza (Direttiva UE 2022/2555, Direttiva “NIS2”

All'esame della Camera la proposta di legge sul contrasto agli attacchi informatici a scopo di estorsione

Al fine di contrastare il fenomeno degli attacchi informatici a scopo di estorsione (ransomware), che negli ultimi anni ha colpito sempre più soggetti pubblici e privati, il legislatore italiano ha presentato una proposta di legge diretta a introdurre, inter alia, il divieto di pagamento del riscatto a seguito dell’«estorsione