Cybersicurezza: aggiornate le FAQ sugli obblighi degli organi di amministrazione e direttivi dei soggetti NIS

Sono state aggiornate dall’Agenzia per la Cybersicurezza Nazionale, le FAQ sugli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, fornendo chiarimenti interpretativi sulla disciplina NIS 2 e sul ruolo degli organi di governo nella definizione degli indirizzi strategici di cybersicurezza. L’aggiornamento ribadisce che l’approvazione dei documenti previsti dall’articolo 23 del decreto NIS è competenza esclusiva dell’organo amministrativo e non può essere delegata, mentre resta delegabile l’attuazione operativa delle misure. Viene inoltre precisato che i documenti da sottoporre all’approvazione devono definire gli indirizzi e la pianificazione strategica, mentre la documentazione tecnica e operativa può essere predisposta e aggiornata dalle strutture competenti. È confermata la possibilità di organizzare la documentazione in uno o più documenti coordinati e che l’aggiornamento dei materiali tecnici non comporta una nuova approvazione della documentazione strategica.

Fonte: https://www.ipsoa.it/documents/quotidiano/2026/07/16/cybersicurezza-aggiornate-faq-obblighi-organi-amministrazione-direttivi-soggetti-nis