L’Agenzia per la Cybersicurezza Nazionale (ACN) ha adottato la tassonomia ufficiale degli incidenti informatici che i soggetti obbligati devono segnalare entro 24 ore e notificare entro 72 ore, secondo quanto previsto dalla Legge 90/2024. Il provvedimento è stato pubblicato in Gazzetta Ufficiale il 17 febbraio 2026.
La tassonomia definisce in modo uniforme le tipologie di eventi che richiedono comunicazione obbligatoria e si integra con le categorie già previste dal decreto NIS e dalla determinazione ACN n. 379907/2025.
Fonte: acn.gov.it