NIS 2 – Nuove linee guida NIS 2 da ACN

L’Agenzia per la cybersicurezza nazionale (ACN) presenta le
“Linee guida NIS – Specifiche di base: Guida alla lettura”

Un supporto operativo e concreto per l’attuazione della nuova disciplina NIS, verso una maggiore resilienza digitale sistemica.

In armonia con le strategie europee di resilienza cibernetica previste dalla Direttiva NIS, il Decreto legislativo 4 settembre 2024, n. 138 (decreto NIS) mira a garantire un livello elevato di sicurezza informatica delle Pubbliche Amministrazioni e del sistema produttivo nazionale, rappresentando un passo fondamentale per rendere il sistema-Paese più resiliente, maturo e preparato, in una fase in cui la minaccia cyber rappresenta una sfida prioritaria per tutti i settori critici.

In questo quadro si inseriscono le “Linee guida NIS – Specifiche di base: Guida alla lettura”, che illustrano gli allegati tecnici alla Determina n. 164179/2025 – ovvero le misure di sicurezza da adottare e le tipologie di incidenti significativi da notificare – adottate da ACN con l’obiettivo di supportare i soggetti NIS essenziali e importanti nella loro attuazione.

Redatto con un approccio divulgativo, il documento accompagna il lettore nella comprensione e interpretazione delle Specifiche di base, evidenziandone le caratteristiche peculiari, e rappresenta un utile riferimento per i soggetti NIS chiamati a garantire la conformità agli articoli 23, 24 e 25 del decreto NIS

Il documento contiene, oltre all’introduzione, due capitoli principali:

Il primo capitolo, dedicato alle Misure di sicurezza di base, fornisce un quadro generale della loro struttura, illustra l’approccio basato sul rischio secondo cui sono state sviluppate, esamina le tipologie di requisiti ed elenca le principali evidenze documentali richieste.
Il secondo capitolo, dedicato agli Incidenti significativi di base, illustra le fattispecie che costituiscono tali incidenti e i concetti di evidenza dell’incidente e di abuso dei privilegi concessi.

Completano il documento quattro appendici, che contengono:
la mappatura tra le misure di sicurezza e gli elementi previsti dall’art. 24, comma 2, del decreto NIS;
l’elenco dei requisiti per i quali sono previste le clausole relative all’approccio basato sul rischio;
l’elenco dei documenti che devono essere approvati dagli organi di amministrazione e direttivi;
un glossario dei termini peculiari utilizzati nelle specifiche di base.

DOWNLOAD DOCUMENTO