# Che cos'è un CSIRT o un CERT?

Un CSIRT (Computer Security Incident Response Team), detto anche CERT, è un team che gestisce gli incidenti di sicurezza. Ogni Paese UE ha un CSIRT nazionale; in Italia è il CSIRT Italia dell'Agenzia per la Cybersicurezza Nazionale. Con la direttiva NIS2, le aziende interessate notificano gli incidenti significativi al proprio CSIRT o all'autorità competente: un preallarme entro 24 ore, una notifica più completa entro 72 ore e una relazione finale entro un mese. I CSIRT nazionali pubblicano anche avvisi sulle vulnerabilità sfruttate, a cui conviene iscriversi. Le grandi aziende a volte hanno un proprio CSIRT interno. NetSenX tiene traccia delle scadenze di notifica NIS2 in tutti i piani.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-csirt-or-cert

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è un penetration test?](https://netsenx.com/it/faq/what-is-a-penetration-test)
- [Che cosa sono il red team e il blue team?](https://netsenx.com/it/faq/what-are-red-teams-and-blue-teams)
- [Che cos'è una scansione delle vulnerabilità?](https://netsenx.com/it/faq/what-is-a-vulnerability-scan)
- [Che cos'è un honeypot nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-a-honeypot)
- [Che cos'è una sandbox nella sicurezza?](https://netsenx.com/it/faq/what-is-a-sandbox-in-security)