Il Cyber Resilience Act (CRA), Regolamento (UE) 2024/2847, introduce nell’Unione europea un quadro orizzontale di requisiti di cybersecurity per i prodotti con elementi digitali. A differenza di normative come la NIS2, che si concentra principalmente su determinate categorie di soggetti e servizi, il CRA guarda soprattutto al prodotto e alla sua sicurezza lungo il ciclo…
Con l’aggiornamento del 24 luglio 2026 alle FAQ “Misure di sicurezza e notifica di incidenti”, l’ACN chiarisce come i soggetti NIS devono gestire la sicurezza della catena di approvvigionamento: nessun obbligo di riaprire i contratti in corso e requisiti da calibrare sulla singola fornitura, non da riversare indistintamente su tutti i fornitori. Le FAQ da…
l 12 luglio 2026 il ricercatore di sicurezza informatica noto con lo pseudonimo di cereblab ha pubblicato l’esito di un’analisi condotta sul traffico di rete generato da Grok Build, l’assistente di programmazione a linea di comando distribuito da xAI. L’indagine ha accertato che, all’attivazione di ogni sessione, lo strumento apre due canali di comunicazione paralleli…
La riforma della Difesa potrebbe inserirsi in un più ampio processo di revisione dell’architettura nazionale della cybersicurezza. Le ipotesi di riforma in discussione concentrerebbero in capo all’Agenzia per la Cybersicurezza Nazionale (ACN) la funzione regolatoria, mentre la gestione operativa delle crisi gravi e degli interventi sulle infrastrutture critiche graviterebbe verso il Dipartimento delle informazioni per…
Il 13 aprile 2026 l’Agenzia per la Cybersicurezza Nazionale ha adottato due Determinazioni (127434/2026 e 127437/2026) in aggiornamento al quadro attuativo del decreto legislativo n. 138/2024, con cui l’Italia ha recepito la Direttiva NIS2. Le due Determinazioni introducono ulteriori adempimenti da gestire mediante il portale ACN e avviano un processo di categorizzazione che cambierà il…
Migliaia di siti web inaccessibili per ore, clienti furiosi sui social, comunicazioni ufficiali affidate a post su Facebook. L’attacco subito da Register.it — uno dei principali registrar e provider di hosting italiani — offre uno spaccato preciso di cosa accade quando un’infrastruttura critica viene colpita da un attacco informatico su larga scala. E solleva domande…
La Direttiva NIS 2 segna un passaggio silenzioso ma strutturale nel modo in cui l’Unione europea concepisce la cybersecurity. Non si limita a rafforzare obblighi già noti o ad ampliare il perimetro dei soggetti coinvolti: introduce, in modo esplicito, un cambio di paradigma. Accanto alla tradizionale triade della sicurezza delle informazioni – riservatezza, integrità e…
Con la determinazione n. 379907 del 2025, l’Agenzia per la Cybersicurezza Nazionale (ACN) ha aggiornato le specifiche di base per l’attuazione della Direttiva NIS2 in Italia. Non si tratta di un atto meramente interpretativo, ma di un passaggio operativo chiave: le specifiche ACN traducono gli obblighi astratti della direttiva europea in requisiti concreti, misurabili e…
La sanzione da 14 milioni di euro inflitta dall’AGCOM a Cloudflare per la mancata ottemperanza agli ordini impartiti tramite la piattaforma Piracy Shield segna un punto di non ritorno nel rapporto tra regolazione nazionale, infrastrutture globali della rete e diritto europeo del digitale. Non si tratta più soltanto di una controversia in materia di diritto…
Con l’aggiornamento delle FAQ pubblicate dall’Agenzia per la Cybersicurezza Nazionale (ACN) in materia di notifica degli incidenti significativi al CSIRT Italia, il quadro applicativo della Direttiva (UE) 2022/2555 (NIS2) conosce un ulteriore momento di chiarificazione interpretativa. L’intervento dell’Autorità assume particolare rilievo in quanto affronta una delle questioni più controverse nella prassi: la relazione tra esternalizzazione…