Il nuovo calendario pubblicato dall'Agenzia per la Cybersicurezza Nazionale in merito agli adempimenti NIS2 per il biennio 2026-2027 richiama l'attenzione delle organizzazioni rientranti nell'ambito applicativo della Direttiva su una tempistica particolarmente stringente: registrazione o aggiornamento sul portale ACN (gennaio-febbraio, con esito comunicato entro il 14 aprile); trasmissione e aggiornamento dei dati anagrafici e tecnici (15 aprile-31 maggio); categorizzazione delle attività tramite analisi di impatto semplificata (maggio-giugno). Per i soggetti inseriti nel 2025, l'adozione delle misure di sicurezza di base è fissata a ottobre 2026.
Nella mia attività di Lead Auditor certificato ISO/IEC 27001, osservo con frequenza come le misure di sicurezza richieste dalla Direttiva NIS2 trovino una naturale declinazione operativa nei controlli previsti dallo standard ISO/IEC 27001: un Sistema di Gestione per la Sicurezza delle Informazioni già certificato costituisce, per le organizzazioni soggette a NIS2, una base solida su cui costruire la conformità richiesta, riducendo sensibilmente i tempi di adeguamento.
Le organizzazioni interessate hanno già effettuato una mappatura tra i controlli ISO/IEC 27001 in essere e i requisiti specifici della Direttiva NIS2?
Fonte: ACN — calendario NIS2 2026-2027