Il nuovo quadro normativo sulla cybersicurezza  Il D.Lgs. 138/2024– noto come “decreto NIS” – ha rivoluzionato la gestione del rischio informatico nelle imprese italiane, recependo la Dir. UE 2022/2555 (NIS 2). Tale provvedimento mira a rafforzare la resilienza digitale delle imprese e la sicurezza nazionale, inserendo la cybersicurezza tra le priorità strategiche e organizzative delle aziende. Non si tratta solo di proteggere dati e sistemi, ma di rispondere a una minaccia che può coinvolgere il tessuto economico nazionale e avere riflessi sistemici su scala europea e internazionale.  Assonime ha approfondito nella Circ. 4 novembre 2025 n. 23 il nuovo assetto normativo, combinando norme, FAQ e determinazioni dell'ACN, e sottolineando come la cybersicurezza sia ora parte integrante della governance aziendale, con impatti diretti sui compiti e sulle responsabilità degli amministratori.  Chi è soggetto alle nuove regole  La disciplina si applica a imprese e pubbliche amministrazioni che operano nei settori considerati “essenziali” o “importanti”, individuati secondo criteri di dimensione, attività svolta e rilevanza sistemica. L'ACN ha fornito chiarimenti su come individuare le imprese soggette – non conta solo il codice ATECO o NACE, ma la sostanza delle attività svolte e la reale esposizione a risch...