Con l'ultimo aggiornamento delle FAQ, l'ACN chiarisce un principio destinato a incidere direttamente sulla governance dei soggetti NIS: la responsabilità strategica della cybersicurezza spetta agli organi di amministrazione.
I chiarimenti confermano il carattere non delegabile dell'approvazione della documentazione prevista dalla NIS 2 e distinguono il ruolo del board, chiamato a definire indirizzi e supervisione, da quello delle funzioni tecniche, responsabili della gestione operativa e dell'aggiornamento della documentazione.
