La ricetta perfetta per far venire mal di testa a imprenditori e IT manager?
Basta unire un obbligo nuovo, tempi stretti e regole vaghe.
Questa è la prima frase che si legge sul sito di ACN.GOv.IT
Continua poi con:
* il Portale dei Servizi | condividiamo noi il link perché nella pagina di ACN non c’è
Proviamo a fare la sintesi delle sintesi:
- Dal 20 novembre 2025 le aziende soggette a NIS2 devono designare un Referente CSIRT.
- Entro il 31 dicembre 2025 questa figura dovrà essere formalmente indicata nel portale ACN
Tradotto: in poco più di un mese, tutte le organizzazioni essenziali o importanti dovranno individuare il loro punto di contatto operativo con lo CSIRT Italia.
Referente CSIRT: non è un titolo da mettere sul biglietto da visita o nella propria bio di Linkedin. È, nella teoria, il fulcro operativo della gestione degli incidenti.
Chi deve nominarlo?
Tutte le organizzazioni rientranti in NIS2 (soggetti essenziali o importanti), pubblici e privati.
Quali responsabilità ha?
- Pre-allerta incidenti entro 24 ore
- Notifica formale entro 72 ore
- Report finale entro 1 mese
- Coordinamento continuo con CSIRT Italia
- Supporto operativo all’incident response
Che competenze servono?
Non bastano skill amministrative o giuridiche di sicuro. Serve conoscenza tecnica delle infrastrutture, capacità comunicativa con il management, comprensione dei processi critici e prontezza in situazioni di crisi.
Interno o esterno?
Può essere entrambi, purché qualificato, reperibile e formalmente incaricato.
Facciamo l’esercizio del bicchiere mezzo pieno o mezzo vuoto?
✔️ Il lato positivo, bicchiere mezzo pieno:
Sempre di la cybersecurity entra nel consiglio d’amministrazione. Non è più roba da smanettoni in sala server: diventa funzione strategica. È quello ripetiamo da anni: la sicurezza non è un costo, è un asset.
❗ Il lato problematico, il bicchiere mezzo vuoto:
La solita storia: norme complesse, scadenze impossibili, ruoli nuovi… e zero istruzioni pratiche.
La resilienza digitale non si costruisce con un decreto lampo. Si costruisce con metodo, tempo e persone preparate.
La nomina del Referente CSIRT non deve diventare un esercizio burocratico. Deve essere l’inizio di una governance più matura, consapevole e resiliente.
Se vuoi un confronto per parlare di chi sarà il tuo referente CSIRT con metodo, realismo e molto buon senso, noi ci siamo!
