Blog Search Results

COMPLIANCE nis 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI nis

COMPLIANCE nis 2: OBBLIGO DI COMUNICARE L’ELENCO DEI FORNITORI RILEVANTI nis Autore: avv. Gianluca Dalla Riva del foro di Belluno L’ACN, quale Autorità nazionale competente nis, ha emanato il 13.04.2026 la determinazione n. 127437/2026[1], che aggiorna e sostituisce la precedente determinazione n. 379887 del 19.12.2025 e introduce due novità importanti nell’ambito degli obblighi di registrazione dei soggetti nis nella piattaforma ACN ex art. 7 decreto nis[2]. Si tratta di una determinazione che pone norme giuridiche di natura secondaria che trovano la propria fonte del diritto nell’art. 31 del decreto nis, che conferisce all’ACN, nella veste di Auto...

direttiva nis 2: CRITICITA’ DELLA DETERMINAZIONE ACN DEL 14/04/2025 N. 164179

direttiva nis 2: CRITICITA’ DELLA DETERMINAZIONE ACN DEL 14/04/2025 N. 164179 CHE STABILISCE MODALITÀ E SPECIFICHE DI BASE PER L’ADEMPIMENTO DEGLI OBBLIGHI SPETTANTI AI SOGGETTI nis, ESSENZIALI E IMPORTANTI L’ACN (Agenzia per la cybersicurezza nazionale) ha dato avvio alla seconda fase di implementazione della normativa secondaria relativa al decreto nis (d.lgs. 4.09.2024 n. 138), adottando, tra le altre, la determinazione del 14.04.2025 n. 164179 che definisce le specifiche di base per l’adempimento degli obblighi da parte dei soggetti essenziali e importanti, derivanti dalla nuova normativa nis. La lettura di questa determinazione presenta alcune cr...

SONO SANZIONABILI I SOGGETTI nis DEI SETTORI DIGITALI CHE SI SONO REGISTRATI TARDIVAMENTE DOPO IL 17.01.2025 MA ENTRO IL 28.02.2025? Sembra proprio di no

SONO SANZIONABILI I SOGGETTI nis DEI SETTORI DIGITALI CHE SI SONO REGISTRATI TARDIVAMENTE DOPO IL 17.01.2025 MA ENTRO IL 28.02.2025? Sembra proprio di no. Sto esaminando una questione che riguarda il problema della registrazione tardiva dei soggetti nis relativi alla tipologia dei settori digitali, che avvengono dopo il 17.01.2025, ma entro il termine del 28.02.2025. Intendo per soggetti nis relativi alla tipologia dei settori digitali, quelli definiti nell’articolo 42 (con rubrica “Fase di prima applicazione”) comma 1 lett. a) del decreto nis (d.lgs. 4.09.2024 n. 138), in cui si prevede la registrazione nella piattaforma entro il 17.01.2025 e che sono i...

COMPLIANCE nis2: DEFINIRE CORRETTAMENTE IL PERIMETRO nis DEL TUO GRUPPO

COMPLIANCE nis2: DEFINIRE CORRETTAMENTE IL PERIMETRO nis DEL TUO GRUPPO Di recente mi sono trovato a dialogare con un responsabile IT di un importante gruppo italiano con filiali anche estere, in cui il perimetro nis2 risultava composto da tre soggetti essenziali e uno importante. Durante la descrizione delle attività delle società del gruppo, si è arrivati alla capogruppo che era stata qualificata come soggetto importante. Dalla descrizione delle attività svolte e in particolare dai servizi erogati a favore delle altre società del gruppo, anche non soggetti nis, ho sollevato dubbi sulla sua qualificazione come soggetto importante, suggerendo un approfon...

WEBINAR direttiva nis 2- LA FASE DI REGISTRAZIONE PRESSO L'ACN E PROBLEMATICHE APPLICATIVE

direttiva nis 2: WEBINAR DEDICATO ALLA REGISTRAZIONE PRESSO LA PIATTAFORMA ACN (Agenzia per la Cybersicurezza Nazionale)La fase di registrazione presso la piattaforma dell’ACN, si sta rivelando più complessa di quanto appariva all’inizio, perché richiede una prima autovalutazione quale soggetto nis della propria organizzazione per decidere di registrarsi, sulla base di complessi criteri previsti dal decreto nis (d.lgs. 4.09.2024 n. 138). Io stesso ho inviato una prima segnalazione all’ACN circa una imprecisione nelle FAQ sul modo di calcolare i criteri dimensionali delle PMI, segnalazione che è stata accolta, vedi sul punto il mio articolo.Proprio ieri...

direttiva nis 2: CHIEDI UN PARERE LEGALE PER CHI TI SUPPORTA NEL DEFINIRE IL PERIMETRO nis 2 DELLA TUA ORGANIZZAZIONE E FATTI ASSISTERE FINO ALLA FASE DI REGISTRAZIONE

direttiva nis 2: CHIEDI UN PARERE LEGALE PER CHI TI SUPPORTA NEL DEFINIRE IL PERIMETRO nis 2 DELLA TUA ORGANIZZAZIONE E FATTI ASSISTERE FINO ALLA FASE DI REGISTRAZIONE   Come noto, le organizzazioni che rientrano nel perimetro di applicabilità della direttiva nis 2 attuata dal decreto legislativo 4.09.2024 n. 138 c.d. decreto nis, si trovano di fronte al complesso compito di definire se e in che termini la propria organizzazione rientri in questo perimetro, definendo poi quali soggetti sono essenziali o importanti. Le disposizioni del decreto nis sono davvero complicate anche per un giurista (almeno lo è stato per me), dovendosi confrontare con moltissimi...