ACN ha aggiornato le FAQ dedicate agli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, integrando le FAQ ODA.8 e ODA.9 e introducendo le nuove FAQ ODA.10, ODA.11 e ODA.12. L'aggiornamento riguarda uno degli adempimenti più rilevanti della NIS 2 e offre alcuni chiarimenti su difficoltà operative segnalate da imprese e Pubbliche Amministrazioni.
Sul piano dei contenuti, la FAQ ODA.10 chiarisce che i documenti sottoposti all'approvazione degli organi di amministrazione riguardano le misure di sicurezza a livello di indirizzo e pianificazione strategica, mentre il dettaglio tecnico e operativo può essere disciplinato tramite procedure, istruzioni operative e manuali predisposti dalle funzioni competenti, senza necessità di approvazione da parte degli organi apicali.
Sul piano organizzativo, le FAQ ODA.11 e ODA.12 confermano che il soggetto NIS è libero di strutturare la propria documentazione in un unico documento o distribuirla su più documenti. Gli ulteriori presidi tecnici e organizzativi richiamati nei documenti strategici non richiedono approvazione degli organi apicali, e il loro aggiornamento non comporta la necessità di sottoporre nuovamente all'approvazione i documenti strategici che li richiamano.
Sul piano delle competenze, le FAQ ODA.8 e ODA.9 delineano il confine tra le responsabilità degli organi di amministrazione e direttivi e le attività operative: l'approvazione dei documenti previsti dall'articolo 23 del decreto NIS resta di competenza esclusiva dell'organo collegiale o, ove applicabile, dell'organo monocratico, e non è trasferibile a singoli componenti, ad altri organi o alle funzioni aziendali. È invece delegabile lo svolgimento delle attività necessarie alla concreta attuazione degli obblighi.
Nel complesso, l'aggiornamento introduce una semplificazione operativa senza incidere sul livello di responsabilità previsto dalla normativa: gli organi di amministrazione e direttivi restano titolari delle scelte strategiche e delle approvazioni loro riservate, mentre le funzioni operative gestiscono il dettaglio tecnico e l'attuazione delle misure.
Rivolgersi a
Area Innovazione