// Glossario IT
CSIRT
Il gruppo nazionale, all'interno dell'ACN, responsabile di coordinare la risposta a incidenti di sicurezza informatica di rilevanza nazionale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il CSIRT Italia (Computer Security Incident Response Team) è il gruppo, operante all'interno dell'Agenzia per la Cybersicurezza Nazionale, responsabile di ricevere le notifiche di incidenti di sicurezza dai soggetti obbligati (inclusi quelli NIS2), coordinare la risposta a livello nazionale e diffondere allerta e indicazioni operative quando emergono minacce rilevanti per il sistema paese.
Perché conta
Per i soggetti rientranti nel perimetro NIS2, il CSIRT è il destinatario obbligatorio delle notifiche di incidente entro le finestre temporali previste (preallarme entro 24 ore, notifica completa successiva). Avere già identificati i contatti e le procedure di notifica verso il CSIRT prima che un incidente accada evita di doverli cercare mentre i sistemi sono già compromessi.
In pratica
Le notifiche NIS2 si inviano attraverso i canali indicati dall'ACN. Il sito del CSIRT Italia pubblica anche avvisi e bollettini sulle vulnerabilità più gravi, utili da seguire anche per chi non rientra nella NIS2.