# Un attacco fallito o bloccato va notificato secondo la NIS2?

Di solito non come incidente significativo, ma può esserlo, e si può sempre notificare volontariamente. L'obbligo dell'articolo 23 riguarda gli incidenti significativi: quelli che hanno causato, o avrebbero potuto causare, gravi perturbazioni, perdite finanziarie o danni considerevoli ad altri. Un attacco fermato prima di produrre effetti di norma non soddisfa il criterio, ma uno andato molto vicino, per esempio un ransomware individuato quando aveva già raggiunto il server di backup, può soddisfarlo. La NIS2 distingue anche i quasi incidenti e le minacce informatiche significative, e l'articolo 30 consente di notificarli volontariamente, il che aiuta il CSIRT ad avvisare altri. Registri ogni evento di questo tipo nel registro degli incidenti con il Suo ragionamento, per poter spiegare poi perché ha notificato o no. NetSenX conserva gli avvisi dietro ogni decisione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/is-a-blocked-attack-reportable-under-nis2

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Come può un piccolo team rispettare il termine di 24 ore del preallarme NIS2?](https://netsenx.com/it/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Che cosa dobbiamo avere pronto prima che scada il termine di 24 ore della NIS2?](https://netsenx.com/it/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Dobbiamo informare i nostri clienti di un incidente NIS2?](https://netsenx.com/it/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Un attacco ransomware va notificato ai sensi del GDPR?](https://netsenx.com/it/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Se i dati rubati erano cifrati, bisogna comunque notificare?](https://netsenx.com/it/faq/if-stolen-data-was-encrypted-must-we-still-notify)