Risorse

NIS2

Modelli

Det. ACN 379907/2025, misure GV.PO-01 e RS.MA-01

Aggiornato il 23 settembre 2026

di Victor Mita

Modelli di policy NIS2 gratuiti

Il piano di gestione degli incidenti e la politica di sicurezza, strutturati sui requisiti ACN, da scaricare e adattare.

Due modelli gratuiti, costruiti sui requisiti delle misure di base ACN: il piano di gestione degli incidenti (misura RS.MA-01), con una scheda per preparare la pre-notifica al CSIRT Italia, e la politica di sicurezza informatica(misura GV.PO-01), con i 16 ambiti che l'ACN chiede di coprire. Sono in Word, da adattare alla tua organizzazione e far approvare agli organi di amministrazione. Il download è diretto, senza registrazione.

Piano di gestione degli incidenti

Misura ACN RS.MA-01 · art. 25 D.Lgs. 138/2024

Fasi e ruoli della gestione degli incidenti, le scadenze di notifica al CSIRT Italia (24 ore, 72 ore, un mese) e una scheda da compilare in anticipo per non partire da zero nelle prime ore.

Word (.docx)

Politica di sicurezza informatica

Misura ACN GV.PO-01 · art. 24 D.Lgs. 138/2024

La struttura della politica con i 16 ambiti richiesti dalle misure di base, dalla gestione del rischio alla risposta agli incidenti, e lo spazio per l'approvazione degli organi di amministrazione.

Word (.docx)

Questi modelli sono forniti gratuitamente da Mokka Studios a scopo informativo, come punto di partenza. Non sono una consulenza legale né tecnica e non garantiscono la conformità al D.Lgs. 138/2024 o alle determinazioni dell'ACN: vanno adattati alla tua organizzazione, verificati da chi ne ha la competenza e approvati dagli organi di amministrazione. Fanno fede i testi ufficiali pubblicati su normattiva.it e acn.gov.it. Mokka Studios non risponde dell'uso che ne viene fatto. Aggiornati al 23 settembre 2026 (Det. ACN 379907/2025).

Come usare i modelli

  1. Sostituisci le parti tra parentesi quadre con i dati della tua organizzazione.
  2. Togli ciò che non ti riguarda e aggiungi ciò che manca: un modello è un punto di partenza, non la tua politica.
  3. Fai approvare il documento agli organi di amministrazione e conserva la prova dell'approvazione: la chiedono le misure GV.PO-01 e RS.MA-01.
  4. Metti in calendario il riesame: le politiche almeno una volta l'anno (GV.PO-02), il piano incidenti almeno ogni due anni (RS.MA-01).

Licenza: Puoi usare e modificare questi modelli per la tua organizzazione. Non puoi rivenderli.

Fonti

Aggiornato il 23 settembre 2026. Se una fonte cambia, aggiorniamo la pagina.