CSIRT in outsourcing: il tuo referente per la gestione degli incidenti

Il referente CSIRT è il punto di contatto designato dall'organizzazione per la gestione degli incidenti di sicurezza informatica e per le comunicazioni obbligatorie verso l'ACN (Agenzia per la Cybersicurezza Nazionale) e il CSIRT Italia. La Direttiva NIS2 (D.Lgs. 138/2024) richiede che i soggetti essenziali e importanti dispongano di un referente CSIRT operativo e reperibile, in grado di gestire le notifiche nei tempi previsti dalla normativa.

La NIS2 prevede tre fasi di notifica: pre-notifica entro 24 ore dalla scoperta dell'incidente, notifica formale con dettagli tecnici entro 72 ore, e report finale completo entro 1 mese dall'incidente. Il mancato rispetto delle tempistiche può comportare sanzioni fino a 10 milioni di euro o il 2% del fatturato globale.

Sì. La normativa consente di affidare il ruolo di referente CSIRT a un fornitore esterno qualificato, purché sia garantita la reperibilità, la competenza tecnica e la capacità di gestire le notifiche nei tempi previsti. L'esternalizzazione è una scelta comune per le aziende che non dispongono di risorse interne specializzate in incident response.

In caso di incidente, il nostro referente CSIRT attiva immediatamente il protocollo di risposta: classifica l'incidente, coordina le attività con il team IT del cliente, gestisce le comunicazioni verso l'ACN/CSIRT Italia e produce la documentazione richiesta. Operiamo come estensione del team del cliente, garantendo tempi di reazione conformi alla NIS2.

Tutte le aziende classificate come soggetti essenziali o importanti dalla NIS2 devono disporre di un referente CSIRT: energia, trasporti, sanità, infrastrutture digitali, pubblica amministrazione, manifatturiero, alimentare e altri settori critici. Anche le PMI nella supply chain di questi settori possono essere coinvolte.

AtWorkStudio è certificata ISO/IEC 27001, 27017, 27018 e ISO 9001. Siamo membri di Clusit (Associazione Italiana per la Sicurezza Informatica) e di Confindustria Piacenza. Le nostre certificazioni coprono la gestione della sicurezza delle informazioni, la sicurezza cloud e la qualità dei processi, requisiti fondamentali per un referente CSIRT affidabile.