Gli incidenti informatici tra cybersecurity e privacy

A gennaio 2026 è entrato in vigore l’obbligo di notificare al CSIRT Italia gli incidenti significativi secondo la normativa NIS2. In generale si tratta di un adempimento al quale devono provvedere tutti i soggetti che hanno ricevuto la comunicazione di inserimento nell’elenco nazionale dei soggetti NIS entro nove mesi dal loro inserimento.
La normativa individua gli incidenti da notificare identificandoli con un codice identificativo e una descrizione. Nel complesso sono state definite 3 tipologie di incidenti significativi per i soggetti importanti e 4 tipologie di incidenti significativi per i soggetti essenziali. 

Per proseguire la lettura dell’articolo di Marco Soffientini - Avvocato, Esperto di Privacy e Diritto delle Nuove Tecnologie, docente universitario e docente Ethos Academy - questo è il link