Si rileva che la nuova Direttiva (UE) 2022/2555 (NIS 2), entrata in vigore attraverso il D.Lgs. 138/2024 (NIS) il 18 ottobre 2024, impone a determinati soggetti specifici obblighi di gestione e segnalazione in caso di incidenti informatici. Tra questi obblighi rientrano: l’aggiornamento annuale delle attività e dei servizi erogati attraverso mezzi informatici, e la notifica tempestiva all’Agenzia per la Cybersicurezza Nazionale (ACN) in caso di incidente (pre-notifica entro 24 ore, notifica ufficiale entro 72 ore e successive relazioni intermedie e finali).
Per ulteriori informazioni, consultare gli allegati.