Ultime notizie su NIS2

Il nuovo rapporto dell’Agenzia per la cybersicurezza nazionale (ACN) collega alcuni degli episodi osservati a una vulnerabilità di un plugin WordPress. Per enti e imprese la domanda utile non è soltanto se il sito sia online, ma chi controlla davvero aggiornamenti, accessi e segnali di compromissione.

Le principali novità NIS2 di settembre 2026: ACN, scadenze, misure rafforzate, incident reporting, ENISA e vulnerabilità critiche.
Settembre segna il passaggio dalla prima attuazione NIS2 alla verifica concreta delle misure. La rassegna iSimply riassume novità ACN, scadenze, sviluppi UE e principali priorità operative.

Il nuovo documento riordina gli adempimenti ricorrenti e quelli legati all’anno di inserimento nell’elenco NIS. Letto insieme alle FAQ recenti su vertice, fornitori e vigilanza, conferma il passaggio alla fase pienamente operativa.

Il Threat Landscape 2026 dell’Agenzia dell’Unione europea per la cybersecurity mostra una forte presenza della pubblica amministrazione tra gli eventi analizzati. Il dato è utile per capire lo scenario, ma non misura la probabilità che un singolo Comune venga attaccato. Il valore del rapporto sta soprattutto nelle domande che aiuta a fare su continuità, attacchi di saturazione, ransomware e dipendenze dai fornitori.

Le FAQ ACN MSB.12–MSB.19 spiegano come passare dalla valutazione del rischio ai requisiti contrattuali: niente automatismi, requisiti proporzionati alla specifica fornitura e verifiche durante l’esecuzione.

ACN pubblica le FAQ MVE.1–MVE.5 su monitoraggio, vigilanza ed esecuzione. Ecco come funzionano controlli e ispezioni, quali differenze esistono tra soggetti essenziali e importanti e come organizzare le evidenze della conformità NIS2.

Chi siede in un consiglio di amministrazione o in un organo direttivo di un soggetto NIS si pone da tempo una domanda molto concreta: il vertice deve approvare ogni documento che riguarda la cybersicurezza, comprese le procedure tecniche, le istruzioni operative e i manuali utilizzati quotidianamente dalle strutture?

Chi non completa l’adempimento entro il 30 giugno vedrà il proprio elenco servizi NIS2 acquisito come definitivo, senza possibilità di correzione.

Entro il 31 maggio 2026 i soggetti essenziali e importanti devono elencare i fornitori rilevanti NIS2. ACN risponde alle domande.

L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato le modalità operative per l’elencazione e la categorizzazione delle attività e dei servizi che rientrano nel perimetro della Direttiva NIS2.

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato due nuove Determine operative, che segnano un passaggio chiave nell’attuazione della direttiva NIS2.

PA Training – NIS2 è un programma formativo erogato in modalità digitale e progettato per supportare gli organi di amministrazione e direzione delle pubbliche amministrazioni nello sviluppo delle competenze necessarie alla gestione del rischio informatico.

La determinazione di ACN n. 333017/2025 introduce un nuovo adempimento per i soggetti NIS ai sensi del d.lgs. 138/2024: la designazione del referente CSIRT entro il 31 dicembre 2025.

Il Decreto NIS2 introduce un quadro organico di obblighi, controlli e responsabilità finalizzati a rafforzare la resilienza informatica delle infrastrutture critiche, delle imprese strategiche e delle Pubbliche Amministrazioni.

Nel mese di aprile l’Agenzia per la Cybersicurezza Nazionale – soggetto attuatore e autorità per la Direttiva NIS 2 sulla cybersicurezza – ha adottato tre importanti determinazioni