Per gli organi di amministrazione e direttivi delle organizzazioni soggette alla NIS2, la formazione in materia di sicurezza informatica è prevista dalla normativa ed è obbligatoria.
Formazione NIS2 obbligatoria per gli apicali: cosa prevede il D.Lgs. 138/2024
Il D.Lgs. 138/2024, che recepisce in Italia la Direttiva NIS2 (UE 2022/2555), attribuisce ai vertici delle organizzazioni un ruolo diretto nella governance della cybersecurity.
L’articolo 23 stabilisce che gli organi di amministrazione e direttivi dei soggetti essenziali e importanti sono tenuti a seguire una formazione in materia di sicurezza informatica.
Questo significa che la cybersicurity non può più essere considerata esclusivamente una responsabilità dell’IT Manager.
L’articolo 23 del D.Lgs. 138/2024 stabilisce che gli organi di amministrazione e direttivi dei soggetti essenziali e importanti sono tenuti a seguire una formazione in materia di sicurezza informatica.
NIS2: la responsabilità arriva ai vertici aziendali
Con il decreto 138/2024 la sicurezza informatica esce dal perimetro del solo reparto IT. L’articolo 23 assegna all’organo di amministrazione quattro doveri precisi e lo rende responsabile delle violazioni:
- Approva come l’azienda attua le misure di gestione del rischio cyber, invece di limitarsi a delegarle.
- Sorveglia e controlla che gli obblighi del decreto vengano rispettati nel tempo, non solo alla prima scadenza.
- Acquisisce le conoscenze necessarie a capire i rischi e a valutare le scelte che approva.
- Promuove una formazione periodica per il personale, con lo stesso criterio.
Chi approva senza capire firma al buio. Per questo la formazione dei vertici fa parte del sistema di governo richiesto dalla NIS2, e l’ACN può chiederne evidenza.
La formazione degli apicali diventa quindi una componente concreta del sistema di governance richiesto dalla NIS2.
Cosa succede se gli obblighi NIS2 non vengono rispettati?
Il D.Lgs. 138/2024 prevede un articolato sistema di vigilanza, misure di esecuzione e sanzioni in caso di violazione degli obblighi previsti dalla normativa.
Per questo motivo le aziende soggette alla NIS2 devono poter affrontare anche il tema della formazione degli organi di amministrazione e direttivi come un vero e proprio adempimento di compliance e non come una semplice attività facoltativa di aggiornamento professionale.
La normativa attribuisce inoltre un ruolo e responsabilità dirette alle figure che amministrano, dirigono e rappresentano l’organizzazione.
In presenza delle condizioni previste dal decreto e di persistenti inadempimenti possono essere applicate anche misure nei confronti delle persone fisiche responsabili.
Perché gli apicali devono formarsi
Un amministratore o un dirigente deve possedere le conoscenze necessarie per comprendere i rischi ai quali è esposta l’organizzazione, valutare le misure adottate, prendere decisioni consapevoli e svolgere il ruolo di supervisione richiesto dalla normativa.
È proprio questo il principio alla base dell’obbligo formativo introdotto dalla NIS2. La conformità deve essere governata dalle figure apicali aziendali.
Assolvi l’obbligo formativo NIS2
Se la tua organizzazione rientra tra i soggetti essenziali o importanti, la formazione degli organi di amministrazione e direttivi è uno degli aspetti da presidiare. Il corso del 23 settembre 2026 prepara gli apicali sulle responsabilità, sugli obblighi e sulle decisioni che la normativa chiede loro di assumere.