Obblighi di sicurezza informatica: gli adempimenti non delegabili degli organi di amministrazione

L’approvazione dei documenti programmatici strategici sulla sicurezza informatica, in attuazione della direttiva (UE) n. 2022/2555 (NIS2), è riservata agli organi di amministrazione e non è delegabile: è quanto precisato dall’ACN (Agenzia per la cybersicurezza nazionale) nelle risposte ad alcune FAQ del 14 luglio 2026 pubblicate sul sito istituzionale dell’autorità. Dall’incardinamento della competenza esclusiva in capo all’organo di amministrazione discende il coinvolgimento dello stesso nelle responsabilità per omissioni e inadempimenti. Per quali documenti, in particolare, vige la competenza esclusiva?

Fonte: https://www.ipsoa.it/documents/quotidiano/2026/07/17/obblighi-sicurezza-informatica-adempimenti-non-delegabili-organi-amministrazione