Gli allegati 3 e 4 della determinazione ACN 379907/2025 elencano fattispecie diverse per le due categorie di soggetti NIS. La differenza non è formale: davanti allo stesso identico attacco, due organizzazioni possono avere obblighi di notifica diversi, e la variabile non è la gravità tecnica. Un caso concreto per rendere visibile la differenza Conviene partire da uno scenario reale, perché la distinzione che segue è astratta finché non la si prova su un fatto. All’inizio di settembre 2026 sono stati osservati i primi tentativi di sfruttamento della CVE-2026-19490, un authentication bypass con ...
Tecnologia & Digitale
Incidenti significativi NIS2: perché IS-4 separa i soggetti essenziali da quelli importanti - ICT Security Magazine
Fonte: ICT Security Magazine
