Assonime, con la circolare n. 23 del 4 novembre 2025, analizza il decreto legislativo n. 138/2024 che recepisce la direttiva UE NIS 2, introducendo obblighi per la gestione del rischio di cybersicurezza. Il decreto eleva la sicurezza informatica a elemento strategico per le imprese, incidendo direttamente sulle responsabilità degli amministratori. L’Agenzia per la Cybersicurezza Nazionale (ACN) ha definito condotte operative e chiarimenti interpretativi, inclusi assetti organizzativi minimi e obblighi di segnalazione. L’ambito di applicazione è ampio e si basa su dimensioni, attività e rischio, distinguendo tra soggetti essenziali e importanti. Il perimetro si estende anche ai gruppi societari e alla catena del valore. La circolare approfondisce il ruolo dell’organo amministrativo e il regime di responsabilità, evidenziando le sanzioni interdittive per le persone fisiche e le responsabilità civilistiche in caso di mancata o inadeguata attuazione delle misure di sicurezza.
Composizione negoziata: cosa deve contenere la relazione finale dell’esperto
Il decreto dirigenziale del Ministero della Giustizia 23 aprile 2026 ha introdotto, nell’allegato n. 5, un indice di riferimento per la relazione finale dell’esperto nella composizione negoziata. Il documento non rileva soltanto al termine delle trattative: la...