Determinazione ACN 333017/2025

Determinazione ACN 333017/2025 / Referente CSIRT entro il 31 Dicembre 2025

ID 24778 | 22.10.2025

La Determinazione n. 333017 del 19 settembre 2025 istituisce il Referente CSIRT (Computer Security Incident Response Team), una nuova figura interna che ogni soggetto NIS dovrà designare e registrare entro il 31 dicembre 2025.
_________

Articolo 2 (Oggetto, ambito di applicazione e finalità)

1. La presente determinazione stabilisce termini, modalità e procedimenti di utilizzo e accesso al Portale ACN e, in particolare, ai Servizi NIS nonché le ulteriori informazioni che i soggetti NIS devono fornire all’Autorità nazionale competente NIS ai fini dello svolgimento delle funzioni attribuite dal decreto NIS, i termini, le modalità e i procedimenti di designazione dei rappresentanti NIS nell’Unione.

2. Ai fini del comma 1, la presente determinazione definisce:

a) le modalità di designazione del punto di contatto e del sostituto punto di contatto:
b) il processo per il censimento degli utenti per accedere al Portale ACN;
c) il procedimento per l’associazione degli utenti al soggetto per conto del quale accedono ai Servizi NIS;
d) il procedimento per la registrazione, tramite il Servizio NIS/Registrazione;
e) il processo per l’aggiornamento annuale delle informazioni, tramite il Servizio NIS/Aggiornamento annuale;
f) il processo per l’aggiornamento continuo delle informazioni, tramite il Servizio NIS/Aggiornamento continuo.  

3. Ai sensi dell’articolo 23, comma 1, lettera b), del decreto NIS, gli organi di amministrazione e direttivi dei soggetti NIS sovrintendono alla registrazione, comunicazione o aggiornamento delle informazioni di cui all’articolo 7 del medesimo decreto e sono responsabili delle eventuali violazioni.

4. La mancata registrazione, comunicazione o aggiornamento delle informazioni di cui all’articolo 7 del decreto NIS, con le modalità sopra indicate, è punita ai sensi dell’articolo 38 del medesimo decreto. 
...
Articolo 4 (Punto di contatto)

1. Il punto di contatto è una persona fisica designata dal soggetto NIS con il compito di curare l'attuazione delle disposizioni del decreto NIS per conto del soggetto stesso. In particolare, il punto di contatto accede al Portale ACN e ai Servizi NIS, effettua, per conto del soggetto, la registrazione di cui all’articolo 7 del decreto NIS, e interloquisce, per conto del soggetto NIS, con l’Autorità nazionale competente NIS. 
...

Collegati
[box-note]Decreto Legislativo 4 settembre 2024 n. 138
D.Lgs. n. 138/2024 Normativa NIS: il campo di applicazione[/box-note]