Giugno è il mese della categorizzazione di attività e servizi, con scadenza il 30 giugno 2026: ne abbiamo parlato in Categorizzazione di attività e servizi per l’ACN: la guida.
Intanto Teseo NIS2 GRC Software si aggiorna con due novità: un archivio per i domini e gli IP pubblici, che prepara i dati «Infrastruttura» per il Portale ACN, e una gestione più precisa di macchine virtuali e virtualizzatori.
1. Archivio domini e IP pubblici, con esportazione .csv
Tra le informazioni che i soggetti NIS devono tenere aggiornate sul Portale ACN ci sono quelle della sezione «Infrastruttura»: lo spazio di indirizzamento IP pubblico e i nomi di dominio in uso o nella disponibilità del soggetto. Due i momenti:
- l’aggiornamento annuale, dal 15 aprile al 31 maggio di ogni anno (per il 2026 la finestra è chiusa, la prossima si apre ad aprile 2027);
- l’aggiornamento continuo: ogni modifica va comunicata tempestivamente e comunque entro 14 giorni. Vale per tutti i soggetti NIS, essenziali e importanti (art. 7, c. 7, D.Lgs. 138/2024).
Con un obbligo del genere, gestire a mano IP e domini non è pensabile. Così abbiamo introdotto un nuovo archivio (sì, lo sappiamo: «un altro?») dedicato ai domini di proprietà dell’azienda e agli IP pubblici associati agli asset.
Quando qualcosa cambia, che sia un nuovo IP pubblico su un asset o un nuovo dominio acquisito, aggiorni l’archivio, esporti il file .csv e lo carichi sul portale. L’abbiamo verificato: funziona.
Ed ecco il terzo formato: .ods per i fornitori rilevanti, .xlsx per la categorizzazione, .csv per l’infrastruttura. Evidentemente l’ACN tiene molto alla varietà. Per fortuna i file li prepara la piattaforma, conformi ai template del portale: li trovi tutti nella pagina Portale ACN.
2. Asset: macchine virtuali e virtualizzatori
Nella gestione degli asset ora puoi indicare se un asset è una macchina virtuale, un virtualizzatore o entrambi.
Per una macchina virtuale specifichi il virtualizzatore che la ospita. Il collegamento non è solo descrittivo: se la manutenzione hardware del virtualizzatore è classificata come «esterna», le macchine virtuali che ospita ereditano automaticamente la stessa classificazione.
Non devi ripetere l’informazione su ogni singola VM. L’inventario resta coerente con l’infrastruttura reale, anche quando le macchine virtuali sono decine.
Dati in ordine, file pronti
Le due novità hanno lo stesso scopo: tenere l’inventario allineato a ciò che c’è davvero, così che quando il portale chiede un dato, il dato sia già lì. Una panoramica di tutte le funzioni è nella pagina Piattaforma.