A seguito della comunicazione di ACN di metà aprile alle organizzazioni individuate dalla Agenzia come essenziali o importanti, è inziata la seconda fase nell’adempimento alla Direttiva NIS2.
Entro la prossima scadenza del 31 maggio, le organizzazioni soggette dovranno designare il punto di contatto sostituto ed aggiornare le informazioni previste dalla determina ACN 136117/25.
Nella comunicazione ACN di avvio della fase 2, evidenziamo il seguente estratto:
Nel corso della riunione è stato esaminato anche l’elenco dei soggetti NIS in cui sono individuate oltre 20.000 organizzazioni, di cui oltre 5.000 soggetti essenziali, sulla base delle informazioni condivise da oltre 30.000 realtà. A partire dal 12 aprile ACN ha iniziato a comunicare ai soggetti interessati il loro inserimento o meno nell’elenco dei soggetti NIS, attraverso la piattaforma NIS.
In passato, autorevoli fonti di corridoio avevano indicato nel numero di 50.000 le aziende potenzialmente soggette alla Direttiva NIS2; mancherebbero quindi almeno 20.000 realtà, non sappiamo se per errori nella stima iniziale o altro.
Emerge comunque che oltre 20.000 organizzazioni sono state identificate come soggette a NIS2, delle quali 15.000 quali soggetti importanti e 5.000 invece come soggetti essenziali.
Oltre a punto di contatto sostitutivo, le organizzazioni dovranno segnalare ad ACN:
- i componenti degli organi di amministrazione e direttivi;
- gli indirizzi IP (pubblici e statici) assegnati dai providers;
- i nomi di dominio, in uso o nella disponibilità del soggetto;
- gli accordi di condivisione delle informazioni sulla sicurezza informatica sottoscritti su base volontaria a partire dall’entrata in vigore del decreto NIS.