CSIRT Italia

Cosa fa

Per un'azienda NIS2 il CSIRT Italia è il destinatario di tutto il ciclo di notifica: la pre-notifica entro 24 ore, la notifica entro 72 ore, l'eventuale relazione intermedia e la relazione finale. Non è solo una casella di posta: entro 24 ore dalla pre-notifica, ove possibile, dà un riscontro iniziale e, se lo chiedi, indicazioni sulle misure di mitigazione (art. 25, comma 7). Se l'incidente sembra di natura criminale, ti orienta anche sulla denuncia alle autorità di contrasto.

Il CSIRT pubblica inoltre avvisi e bollettini su vulnerabilità e minacce. Seguire i suoi canali è un requisito esplicito delle misure di base (misura ID.RA-08).

In pratica

• Le notifiche si inviano tramite il portale di segnalazione dell'ACN (segnalazioni.acn.gov.it), non per email.
• Chi le invia è il referente CSIRT, designato dal punto di contatto entro il 31 dicembre dell'anno di inserimento nell'elenco NIS.
• Puoi fare anche notifiche volontarie (art. 26) di quasi-incidenti e minacce: non creano obblighi nuovi a tuo carico.

Riferimento normativo

Art. 2, comma 1, lett. i), artt. 15, 25 e 26 D.Lgs. 138/2024; art. 7 Det. ACN 127437/2026 (referente CSIRT).

Termini collegati

• ACN
• Notifica di incidente significativo
• Pre-notifica
• Incidente significativo

Per approfondire

• Notifica degli incidenti NIS2: 24 ore, 72 ore e un mese

Fonti

• D.Lgs. 138/2024, artt. 15, 25, 26, Normattiva
• CSIRT Italia
• ACN, FAQ misure e notifiche di base
• ACN, Determinazione 127437/2026 (piattaforma e Servizi NIS), art. 7, pubblicata su acn.gov.it