Ad un anno dall’entrata in vigore della Direttiva NIS2, le cooperative sono chiamate a un passo fondamentale verso la cyber-resilienza.

Dal 20 novembre 2025 entra in vigore il nuovo obbligo di comunicazione del referente CSIRT previsto dalla recente Determinazione ACN, che definisce modalità e tempi per l’individuazione del referente incaricato della gestione e notifica degli incidenti informatici.

Ogni organizzazione ricompresa nel perimetro NIS2 dovrà:

•     designare formalmente un referente CSIRT (interno o esterno);
•     garantire la capacità di rilevare, gestire e notificare incidenti entro le tempistiche previste;
•     assicurare la tracciabilità delle comunicazioni con il CSIRT Italia e l’ACN.

Non tutte le organizzazioni hanno ancora verificato la propria inclusione nel perimetro NIS2: questo è il momento per farlo e pianificare gli adeguamenti con Node Digital Innovation Hub.
La sicurezza informatica è oggi una responsabilità organizzativa, non solo tecnica.