NIS2

Il termine per l’adozione delle misure di sicurezza di base non conclude il percorso di adeguamento alla NIS2. Dopo la scadenza, le organizzazioni devono essere in grado di mantenere i controlli attivi, documentare le procedure adottate e dimostrare nel tempo il rispetto degli obblighi. L’Agenzia per la Cybersicurezza Nazionale (ACN) svolge attività di vigilanza e verifica secondo le modalità previste per le diverse categorie di soggetti.

Il modello di controllo distingue i soggetti essenziali, per i quali sono previste verifiche anche proattive e ispezioni periodiche, dai soggetti importanti, sottoposti principalmente a controlli successivi e ad attività di vigilanza mirate. Le verifiche possono riguardare l’effettiva adeguatezza delle misure di sicurezza, la tracciabilità dei processi interni e la corretta gestione e documentazione delle notifiche degli incidenti. Per le organizzazioni, questo significa prepararsi non soltanto a rispettare la scadenza iniziale, ma anche a dimostrare la solidità del proprio sistema di gestione della cybersicurezza.

Per poter richiedere il Voucher Cloud & Cybersecurity 2026, imprese e professionisti devono rispettare alcuni requisiti specifici previsti dal bando. Tra le condizioni principali rientra la regolare iscrizione e operatività dell’attività sul territorio italiano, oltre alla disponibilità di una connessione internet con velocità minima di download pari ad almeno 30 Mbps.

Tra i criteri introdotti più recentemente figura anche l’obbligo di essere in regola con le coperture assicurative relative ai danni causati da calamità naturali ed eventi catastrofali, requisito necessario per accedere al contributo.
L’incentivo non è invece destinato alle attività appartenenti ai settori esclusi dalla normativa europea “de minimis”, come la produzione agricola primaria, la pesca e il comparto acquacoltura.

Oltre agli obblighi generali della Direttiva NIS 2 , il Decreto introduce un processo di notifica degli incidenti articolato in più fasi, con tempistiche rigorose e l’obbligo di comunicazione verso le autorità competenti, come CSIRT Italia e ACN.

1. Early warning (entro 24 ore): il procedimento si apre con una comunicazione tempestiva da inviare entro 24 ore dal momento in cui l’organizzazione viene a conoscenza di un incidente significativo. Questa fase iniziale serve a fornire un primo quadro dell’evento e delle informazioni disponibili.
2. Notifica formale (entro 72 ore): entro 72 ore deve essere trasmessa la notifica completa dell’incidente, integrando e aggiornando i dati iniziali. In questa fase si include una valutazione più accurata della gravità dell’evento e degli eventuali indicatori di compromissione rilevati.
3. Relazione finale (entro 1 mese): entro un mese viene presentata la relazione conclusiva, che contiene un’analisi approfondita dell’incidente. Il documento include le cause che lo hanno generato, l’impatto complessivo sull’organizzazione e le misure correttive e preventive adottate per evitare il ripetersi dell’evento.

Il 31 ottobre 2026 costituisce una scadenza centrale nel percorso di adeguamento. Entro questa data, tutte le organizzazioni dovranno aver attuato e reso operative le misure di sicurezza fondamentali, che interessano ambiti chiave come:

• protezione tecnica dei sistemi informatici e operativi (IT e OT);
• continuità delle attività aziendali;
• gestione e governance del rischio;
• gestione e risposta agli incidenti (incident response);
• sicurezza lungo l’intera catena di fornitura.

Con la fine di ottobre si conclude la fase di supporto e accompagnamento da parte dell’ACN, che potrà così avviare controlli ispettivi e verifiche sistematiche, dando al contempo il via all’implementazione delle misure di sicurezza a lungo termine.

Per questo motivo, è fondamentale che le aziende pianifichino gli adeguamenti con largo anticipo, riducendo il rischio di interruzioni operative e possibili sanzioni.

La direttiva NIS2 stabilisce requisiti più rigorosi per la sicurezza informatica e la gestione del rischio nelle strutture sanitarie. Tra gli obblighi principali vi è il rafforzamento delle misure ICT tramite strumenti avanzati, come l’autenticazione a più fattori (MFA) e la crittografia avanzata.

Le strutture devono inoltre elaborare piani di gestione del rischio, valutare costantemente le minacce e monitorare i sistemi per rilevare anomalie, attivando rapidamente le procedure di risposta agli incidenti. È indispensabile notificare eventuali violazioni alle autorità competenti e garantire la formazione continua del personale, definendo responsabilità chiare a tutti i livelli dell’organizzazione.

I database vettoriali sono sistemi di archiviazione avanzati progettati per memorizzare e interrogare incorporamenti vettoriali—rappresentazioni numeriche di dati, come testo o immagini, che catturano il loro significato semantico in uno spazio multidimensionale.

Ecco come funzionano i database vettoriali nel contesto della Retrieval-Augmented Generation (RAG)

1. Costruzione dell’Archivio: Prima che un LLM possa recuperare informazioni esterne, queste devono essere elaborate in un formato comprensibile dal sistema. Il primo passo consiste nel trasformare documenti, pagine web o altri database in rappresentazioni numeriche chiamate embedding, utilizzando modelli linguistici specializzati.
2. Archiviazione Ottimizzata: Una volta creati, questi embedding vengono archiviati in un database vettoriale progettato per gestire in modo efficiente grandi volumi di dati vettoriali e consentire interrogazioni rapide basate sulla similarità semantica.
3. Ricerca Intelligente: Quando un utente formula una domanda, questa viene convertita in un vettore di embedding utilizzando lo stesso modello linguistico impiegato per i dati archiviati. Il sistema RAG confronta quindi questo vettore con quelli presenti nel database, eseguendo una ricerca di similarità per individuare i contenuti più affini alla richiesta dell’utente.
4. Ricerca Semantica: I database vettoriali giocano un ruolo cruciale nell’implementazione della ricerca semantica all’interno dei sistemi RAG. A differenza delle tradizionali ricerche basate su parole chiave, la ricerca semantica utilizza gli embedding per comprendere il significato e il contesto delle query, restituendo informazioni pertinenti anche quando non contengono esattamente gli stessi termini utilizzati dall’utente.

Le amministrazioni devono implementare soluzioni avanzate per la protezione dei dati e la sicurezza dei sistemi IT, compresi gli strumenti per la difesa contro attacchi informatici e il rafforzamento della sicurezza delle reti.

Le misure che devono essere messe in atto sono:

• Implementazione di un framework di gestione del rischio.
• Adozione di strategie di cyber-resilience (monitoraggio, rilevamento e risposta agli incidenti).
• Formazione del personale: implementazione di programmi di formazione per il personale riguardo le minacce cibernetiche e le politiche di sicurezza, in modo tale da garantire che tutti i livelli organizzativi siano preparati a potenziali incidenti.

La direttiva NIS2 impone requisiti rigorosi che rafforzano l’importanza dei sistemi IAM, sollecitando le aziende a implementare misure come:

• Controllo e monitoraggio degli accessi, attraverso sistemi di registrazione delle attività per identificare anomalie e processi di log dettagliati.
• Gestione sicura delle identità e degli accessi: il sistema IAM viene configurato attraverso un’autenticazione a più fattori (MFA), per proteggere accessi e dati sensibili, e la gestione delle identità privilegiate, per esempio quelle degli amministratori di sistema, che necessitano di accesso a aree sensibili.
• Protezione dei dati, attraverso l’utilizzo di crittografia per garantire la riservatezza delle credenziali e dei dati sensibili.
• Resilienza e continuità operativa: le organizzazioni devono garantire la resilienza dei loro sistemi critici e la continuità operativa in caso di attacchi informatici o incidenti di sicurezza.
• Gestione dei rischi IAM, con valutazioni regolari delle vulnerabilità relative alla gestione delle identità e implementazione di un piano di risposta rapida agli eventuali incidenti.
• Notifica degli incidenti, che deve avvenire in modo tempestivo (allarme preventivo entro 24 ore e notifica ufficiale entro 72 ore).
• Utilizzo di una Zero Trust Architecture, in cui vi è un’applicazione di metodi di autenticazione continua per ogni accesso, anche da reti interne.

Proprio per queste disposizioni in materia, lo sviluppo di un sistema di gestione delle identità e degli accessi risulta essere fondamentale per la compliance dell’organizzazione alla normativa.