Programma

1. Quadro normativo
2. Direttiva UE 2022/2555 e d.lgs 138/2024: ambito, definizioni, ruoli ACN e cronologia scadenze (16 ott 2024 entrata in vigore; registri e misure entro 2025-2026)
3. Classificazione e criteri di soglia
4. Dimensioni, settore, incidenti pregressi; differenze tra “essenziali” e “importanti”; elenco settori ampliati
5. Governance e responsabilità dell’organo direttivo
6. Formazione obbligatoria, deleghe, responsabilità personali e sanzioni fino al 2 % del fatturato
7. Pacchetto di misure obbligatorie (37 requisiti)
8. Politica di gestione del rischio, gestione incidenti, business continuity, cifratura, controllo accessi, MFA, test di sicurezza, asset inventory
9. Sicurezza della catena di fornitura
10. Analisi dei fornitori critici, clausole contrattuali minime, audit periodici, obblighi di notifica e diritto di recesso per non conformità
11. Procedure di notifica e rapporti con ACN
12. Avviso iniziale entro 24 h, rapporto dettagliato entro 72 h, relazione finale; compilazione del report annuale ACN. Roadmap di adeguamento per soggetti importanti
13. Strumenti didattici
14. Modello di registro incidenti, checklist contrattuale fornitori, schema di politica aziendale NIS2