Notifica degli incidenti NIS2: le scadenze di 24 ore, 72 ore e 1 mese spiegate
Con NIS2, la notifica degli incidenti non è né opzionale né flessibile. Quando si verifica un incidente significativo, hai 24 ore per la notifica iniziale. Ventiquattro ore dal momento in cui ne vieni a conoscenza.
Le tre fasi di notifica
Cronologia delle Notifiche di Incidenti NIS2
Allerta Precoce
Notificare all'autorità competente (CSIRT/ANC) entro 24 ore dalla conoscenza di un incidente significativo.
Notifica dell'Incidente
Presentare una notifica dettagliata entro 72 ore con una valutazione iniziale della gravità, dell'impatto e degli indicatori di compromissione.
Rapporto Finale
Consegnare un rapporto finale completo entro un mese che copra la causa principale, le misure adottate e l'impatto transfrontaliero.
Allerta Precoce
Notificare all'autorità competente (CSIRT/ANC) entro 24 ore dalla conoscenza di un incidente significativo.
Notifica dell'Incidente
Presentare una notifica dettagliata entro 72 ore con una valutazione iniziale della gravità, dell'impatto e degli indicatori di compromissione.
Rapporto Finale
Consegnare un rapporto finale completo entro un mese che copra la causa principale, le misure adottate e l'impatto transfrontaliero.
Fase 1: Allerta precoce — entro 24 ore
Se causato da atti dolosi, se possibile impatto transfrontaliero.
Fase 2: Notifica — entro 72 ore
Valutazione iniziale di gravità e impatto, indicatori di compromissione.
Fase 3: Relazione finale — entro 1 mese
Descrizione dettagliata, analisi delle cause, misure correttive.
Cos'è un "incidente significativo"?
Si Tratta di un Incidente Significativo ai Sensi della NIS2?
L'incidente ha causato o potrebbe causare una significativa interruzione dei servizi o danni finanziari?
L'incidente ha colpito o potrebbe colpire altre organizzazioni o individui?
Probabilmente non si tratta di un incidente significativo — monitorare e documentare per uso interno.
Questo si qualifica come incidente significativo — avviare immediatamente le procedure di notifica previste dalla NIS2.
L'incidente ha comportato una significativa perdita di dati o una violazione della riservatezza?
L'incidente ha causato o potrebbe causare una significativa interruzione dei servizi o danni finanziari?
L'incidente ha colpito o potrebbe colpire altre organizzazioni o individui?
L'incidente ha comportato una significativa perdita di dati o una violazione della riservatezza?
Probabilmente non si tratta di un incidente significativo — monitorare e documentare per uso interno.
Questo si qualifica come incidente significativo — avviare immediatamente le procedure di notifica previste dalla NIS2.
In caso di dubbio: notifica. Meglio una segnalazione non necessaria che mancare il termine di 24 ore.
A chi notificare?
| Paese | Autorità competente | CSIRT |
|---|---|---|
| Italia | ACN | CSIRT Italia |
| Belgio | CCB | CERT.be |
| Germania | BSI | CERT-Bund |
| Paesi Bassi | RDI (previsto) | NCSC-NL |
| Francia | ANSSI | CERT-FR |
| Spagna | CCN-CERT / INCIBE | CCN-CERT / INCIBE-CERT |
| Polonia | NASK (previsto) | CERT Polska |
Costruisci il tuo processo di notifica
| Tempo | Azione |
|---|---|
| T+0 | Incidente rilevato — il conteggio parte |
| T+1h | Prima valutazione: potenzialmente significativo? |
| T+4h | Informare la direzione |
| T+24h | SCADENZA: Inviare allerta precoce |
| T+72h | SCADENZA: Inviare notifica incidente |
| T+1 mese | SCADENZA: Inviare relazione finale |
E il GDPR?
Obblighi separati. La notifica NIS2 non sostituisce quella GDPR e viceversa. Coordina entrambe.
Inizia con un quickscan gratuito
Il nostro quickscan NIS2 gratuito include una valutazione della tua preparazione alla notifica degli incidenti.
Leggi anche
Hai un'altra domanda?
Le risposte sono generate dai nostri articoli e non costituiscono consulenza legale. Non inserire dati personali o riservati.