Soggetti NIS: le FAQ dell’ACN su monitoraggio, vigilanza ed esecuzione

L’attuazione della direttiva NIS2 entra progressivamente in una fase nuova; dopo l’individuazione dei soggetti interessati e l’adeguamento agli obblighi previsti dalla normativa, cresce l’importanza delle attività di controllo da parte dell’autorità competente.Il documento aiuta a comprendere, in termini operativi, come l’Agenzia potrà verificare il rispetto degli obblighi previsti dal D.Lgs. 4.092024, n. 138 (NIS2).In questo contesto è importante chiarire 3 concetti fondamentali: monitoraggio, vigilanza ed esecuzione.Monitoraggio - consiste nell’attività attraverso la quale l’ACN acquisisce informazioni e osserva il livello di attuazione della disciplina NIS. Essere interessati da un’attività di monitoraggio non significa quindi, automaticamente, essere sottoposti a una contestazione.Vigilanza - rappresenta invece il controllo sul rispetto degli obblighi previsti dalla normativa. ACN può verificare se le misure richieste siano state effettivamente adottate e se vengano applicate.Esecuzione - riguarda infine gli interventi con i quali l’autorità può assicurare il rispetto degli obblighi quando emergano situazioni di non conformità.La distinzione è importante perché una richiesta di informazioni o un’attività di controllo non equivalgono necessariamente a una sanzione.La verifica non riguarda soltanto l’esistenza formale di documenti e procedure. Il decreto NIS richiede ai soggetti interessati di adottare misure tecniche, operative e...