Lo CSIRT Italia (acronimo di Computer Security Incident Response Team) è l’organo dell’Agenzia per la Cybersicurezza Nazionale (ACN) che si occupa di monitoraggio preventivo e risposta agli incidenti informatici.
Il Referente CSIRT è la figura designata dall’organizzazione, come previsto dal D.Lgs. 138/2024 e dalla Determina ACN 164179/2025, per fungere da punto di contatto operativo con l’Agenzia per la Cybersicurezza Nazionale (ACN) e con il CSIRT Italia.
Secondo la normativa, il Referente CSIRT ha il compito di:
- ricevere e gestire le comunicazioni ufficiali da ACN, incluse allerte di sicurezza, richieste di informazioni e notifiche relative a vulnerabilità o minacce emergenti;
- trasmettere ad ACN le informazioni necessarie in caso di incidenti significativi, assicurando che l’azienda rispetti i flussi e le tempistiche previste dalla legge;
- coordinare operativamente il dialogo con ACN e CSIRT Italia durante la gestione degli incidenti, fino alla loro risoluzione;
- garantire la continuità del presidio, assicurando la reperibilità e la presenza di un sostituto, come richiesto dalla normativa.
Il Referente CSIRT è quindi la figura autorizzata e riconosciuta per tutte le interazioni operative con ACN in materia di incidenti informatici e minacce alla sicurezza, svolgendo un ruolo essenziale per assicurare tempestività, coerenza e tracciabilità delle comunicazioni.
La normativa non attribuisce al Referente CSIRT responsabilità di governance o di compliance complessiva: il suo ruolo è comunicativo, operativo e di raccordo, non di garanzia dell’adeguamento dell’organizzazione ai requisiti NIS 2.