NIS2 baseline operativa: dalla registrazione ACN alle 10 misure

Il D.Lgs 138/2024 (recepimento NIS2) ha imposto a migliaia di PMI italiane classificate **essential** o **important** obblighi compliance con scadenze sfalsate fino a fine 2026. Registrazione, vigilanza e sanzioni sono in capo all'**ACN**: la registrazione si fa sul portale ACN, nella finestra annuale che va dal 1° gennaio al 28 febbraio. E c'è un punto che conviene conoscere prima di rimandare: l'art. 38, comma 13 del decreto prevede che la **mancata registrazione** faccia contestare l'intera violazione con la fascia sanzionatoria più grave, fino al triplo. Registrarsi con un piano ancora incompleto è quindi una posizione migliore del non registrarsi affatto.

In questo workshop intensivo di una giornata copriamo end-to-end il percorso NIS2 operativo per la PMI italiana media: dall'**asset inventory completo IT+OT** (PC office + macchine industriali + edge gateway), al **risk assessment strutturato**, alla **definizione delle 10 misure di sicurezza obbligatorie** (art. 24 del D.Lgs 138/2024), all'**incident response plan testato** con tabletop exercise, fino all'**evidence documentation** che un controllo dell'ACN si aspetta di trovare.

Il workshop è basato sui pattern reali di 15+ progetti NIS2 SynSphere. Materiali distribuiti: template asset inventory, template risk register, template incident response plan, checklist 10 misure art. 24. Networking strutturato con peer di altre PMI essential/important nel pomeriggio.