Il 14 aprile 2025 l’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato la Determina n. 164179, dando ufficialmente il via alla fase attuativa della Direttiva NIS2 in Italia.

Dopo mesi di preparazione normativa e di confronto tra le istituzioni europee e gli operatori strategici, si passa dalla teoria all’azione: le imprese interessate sono ora chiamate a rispettare scadenze e obblighi precisi.

Cosa prevede la Direttiva NIS2?

La NIS2 (Network and Information Security Directive) è la normativa europea che rafforza i requisiti di cybersecurity per i settori strategici e le infrastrutture critiche. L’obiettivo è aumentare il livello comune di sicurezza delle reti e dei sistemi informativi nell’Unione Europea, di fronte a un contesto di minacce digitali in costante evoluzione.

Le nuove scadenze: cosa fare entro il 31 maggio 2025

Con le Determine ACN n. 136117/2025 e n. 136118/2025, vengono definiti alcuni passaggi obbligatori per i soggetti NIS (cioè le organizzazioni identificate come essenziali o importanti ai fini della sicurezza nazionale):

• Nominare il sostituto del punto di contatto, una figura diversa da quella principale, con le stesse funzioni (tranne la registrazione del soggetto NIS)

• Comunicare i dati aggiornati relativi agli organi di amministrazione e direzione, includendo:
  
  • Indirizzi IP pubblici e statici

  • Nomi di dominio in uso o disponibili

• Notificare eventuali accordi volontari per la condivisione di informazioni sulla sicurezza informatica, stipulati a partire dall’entrata in vigore del decreto.

Questi obblighi non sono più raccomandazioni: sono vincolanti e hanno impatti diretti sull’organizzazione aziendale e sulla responsabilità dei vertici.

Un cambio di passo per le aziende italiane

L’entrata in vigore della Determina n. 164179 rappresenta un momento cruciale: la cybersicurezza non è più un tema solo tecnico o relegato all’IT, ma diventa una questione strategica, che richiede:

• Organizzazione interna chiara e responsabile

• Competenze aggiornate in materia di sicurezza informatica, compliance e risk management

• Il supporto di un partner affidabile, in grado di accompagnare le aziende nella gestione degli adempimenti e nella costruzione di una postura di sicurezza robusta.