Un dipendente lascia l’azienda di venerdì. Il lunedì il suo portatile è chiuso in un cassetto, ma l’account Google è ancora attivo, la sessione sul CRM resta aperta dallo smartphone e nessuno si ricorda che era amministratore del gestionale di fatturazione. Nulla di tutto questo sembra grave, finché non salta fuori durante un audit o, [...]Notifica degli incidenti NIS2: tempi, obblighi e come adempiere
7 Ottobre 2026
Notifica degli incidenti NIS2: tempi, obblighi e come adempiere

La NIS2 obbliga le aziende a notificare al CSIRT Italia gli incidenti di cybersicurezza significativi entro un massimo di 24 ore. Questa prima comunicazione parte con le informazioni disponibili in quel momento, senza aspettare di avere il quadro completo. Ecco perché la notifica degli incidenti è uno degli obblighi della direttiva più difficili da rispettare. [...]
Un dipendente lascia l’azienda di venerdì. Il lunedì il suo portatile è chiuso in un cassetto, ma l’account Google è ancora attivo, la sessione sul CRM resta aperta dallo smartphone e nessuno si ricorda che era amministratore del gestionale di fatturazione. Nulla di tutto questo sembra grave, finché non salta fuori durante un audit o, [...]La notifica degli incidenti secondo NIS2 si prepara prima dell’emergenza. Per rispettare la finestra delle 24 ore servono responsabilità definite, informazioni disponibili e procedure già collaudate, capaci di collegare sicurezza, vertici aziendali e fornitori critici
L'articolo Incident Reporting sotto direttiva NIS2: come strutturare i processi di notifica in 24 ore proviene da Agenda Digitale.


