ACN, AgID, PSN, CSIRT Italia, CVCN, Garante : la carte opérationnelle de la cybersécurité italienne. Qui notifier, sous combien d'heures, qui fait quoi.
La gouvernance italienne de la cybersécurité est une soupe d'acronymes : ACN, AgID, CSIRT, CVCN, PSN, avec le Garante et la police postale en orbite. Si vous gérez l'IT ou la conformité d'une entreprise qui vient d'entrer dans le périmètre NIS2, ou qui fournit quelqu'un qui y est entré, vous n'avez pas besoin de l'histoire constitutionnelle de chaque sigle. Vous avez besoin de savoir exactement une chose par situation : qui j'appelle, par quel canal, sous combien d'heures. Cet article est cette carte. Je l'ai construite en faisant du travail de conformité pour des clients en Italie, et chaque délai vient des sources primaires : le décret législatif 138/2024 (la transposition italienne de NIS2, en vigueur depuis le 16 octobre 2024), les déterminations d'application de l'ACN et les actes fondateurs de chaque organisme. Pour le lecteur français, la grille de lecture est simple : l'ACN cumule des rôles que la…