In qualità di autorità nazionale competente NIS, l’ACN ha aggiornto la relativa sezione FAQ sulle attività di MVE.

L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato una nuova sezione sulle FAQ in materia di monitoraggio, vigilanza ed esecuzione (MVE) per i soggetti NIS.

Le nuove FAQ MVE.1, MVE.2, MVE.3, MVE.4 e MVE.5 chiariscono ambiti, principi e modalità di esercizio delle attività dell’Agenzia nei confronti dei soggetti NIS.

Le novità

Nel dettaglio, l’Agenzia ha spiegato il nuovo aggiornamento, sempre in relazione alla necessità di fornire un supporto costante ai soggetti NIS. Di qui:

• La MVE.1 chiarisce che l’attività di vigilanza ed esecuzione si articola in quattro ambiti (monitoraggio, analisi e supporto; verifiche e ispezioni; misure di esecuzione; sanzioni amministrative pecuniarie e accessorie) attraverso i quali l’Agenzia monitora e valuta il rispetto degli obblighi da parte dei soggetti NIS.
• Successivamente, la MVE.2, con riferimento al monitoraggio, all’analisi e al supporto, ne evidenzia il carattere sistematico e continuativo e la finalità di accompagnare i soggetti NIS nell’attuazione degli obblighi.
• La MVE.3 chiarisce che l’attività ispettiva può essere esercitata ex ante soltanto nei confronti dei soggetti essenziali.
• Con la MVE.4 si precisa che con le misure di esecuzione l’Agenzia richiede ai soggetti NIS di conformare la propria condotta agli obblighi. E ancora, di rimediare alle carenze accertate o di far cessare le condotte assunte in violazione, mediante intimazioni e diffide.
• La MVE.5 chiarisce che l’entità delle sanzioni pecuniarie e l’ambito delle misure accessorie variano a seconda del soggetto. Sia questo essenziale, importante o una Pubblica Amministrazione.

Per approfondire

• Consulta la nuova sezione delle FAQ NIS.

Vai al sito di Cybersecurity Italia.

L'articolo ACN, pubblicata una nuova sezione delle FAQ su monitoraggio, vigilanza ed esecuzione per i soggetti NIS sembra essere il primo su CyberSecurity Italia.