F. T.

L’11 agosto 2026 l’Agenzia per la Cybersicurezza Nazionale ha pubblicato cinque nuove FAQ dedicate alle attività di monitoraggio, vigilanza ed esecuzione nei confronti dei soggetti NIS. A prima vista potrebbe sembrare un aggiornamento destinato soprattutto a chiarire quali poteri potrà esercitare ACN in caso di controllo. In realtà, le nuove FAQ hanno una portata più ampia: aiutano a comprendere come l’Agenzia intende costruire concretamente il rapporto di vigilanza con i soggetti NIS e,...

Nella gestione della supply chain esiste una domanda che, fin dall'entrata in vigore della disciplina NIS2, ha posto non pochi problemi interpretativi: quando un servizio viene acquistato tramite un intermediario ma materialmente erogato da un altro soggetto, quale dei due rileva ai fini della sicurezza della catena di approvvigionamento? Le nuove FAQ dell'Agenzia per la Cybersicurezza Nazionale contribuiscono a chiarire questo profilo, offrendo criteri interpretativi per le valutazioni dei...

Il 14 luglio 2026 l’Agenzia per la Cybersicurezza Nazionale ha aggiornato le FAQ dedicate agli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, integrando le FAQ ODA.8 e ODA.9 e introducendo le nuove FAQ ODA.10, ODA.11 e ODA.12. I chiarimenti riguardano soprattutto la distinzione tra le decisioni strategiche, che devono restare in capo al vertice dell’organizzazione, e le attività tecniche e operative, che possono essere affidate alle strutture competenti. Le...