Nuovo governo del rischio cybersicurezza: le responsabilità degli amministratori

Il nuovo quadro normativo sulla cybersicurezza 
Il D.Lgs. 138/2024– noto come “decreto NIS” – ha rivoluzionato la gestione del rischio informatico nelle imprese italiane, recependo la Dir. UE 2022/2555 (NIS 2). Tale provvedimento mira a rafforzare la resilienza digitale delle imprese e la sicurezza nazionale, inserendo la cybersicurezza tra le priorità strategiche e organizzative delle aziende. Non si tratta solo di proteggere dati e sistemi, ma di rispondere a una minaccia che può coinvolgere il tessuto economico nazionale e avere riflessi sistemici su scala europea e internazionale. 

Assonime ha approfondito nella Circ. 4 novembre 2025 n. 23 il nuovo assetto normativo, combinando norme, FAQ e determinazioni dell'ACN, e sottolineando come la cybersicurezza sia ora parte integrante della governance aziendale, con impatti diretti sui compiti e sulle responsabilità degli amministratori. 

Chi è soggetto alle nuove regole 

La disciplina si applica a imprese e pubbliche amministrazioni che operano nei settori considerati “essenziali” o “importanti”, individuati secondo criteri di dimensione, attività svolta e rilevanza sistemica. L'ACN ha fornito c...