Dalla registrazione alle evidenze: dimostrare la resilienza, ora
Con il recepimento tramite il D.Lgs. 138/2024, l'Italia opera attraverso i processi dell'Agenzia per la Cybersicurezza Nazionale (ACN). Per i soggetti in ambito, gli adempimenti si costruiscono nel tempo a partire dalla registrazione.
La priorità non è solo essere conformi sulla carta, ma poter dimostrare — in caso di audit o incidente — controlli documentati, capacità di rilevazione e ripristino verificabile dei sistemi business-critical.
I requisiti NIS2 riguardano sia le aziende regolamentate sia i loro partner e fornitori: un livello di sicurezza dimostrabile lungo l'intera supply chain diventa un prerequisito per le relazioni di business.
Le tempistiche di applicabilità dipendono dalla categoria del soggetto e dalla data di registrazione presso l'ACN: non vanno considerate universali, ma calate sul profilo specifico di ciascuna organizzazione.