Con la direttiva CER e il D.Lgs. 134/2024 la domanda è cambiata. Prima ci si chiedeva quale impianto proteggere. Adesso ci si chiede quale servizio essenziale deve continuare a funzionare, e chi ne risponde. C'è un dettaglio che pesa nel lavoro quotidiano. L'elenco nazionale dei soggetti critici è stato adottato con D.P.C.M., ma non è pubblico. Un'organizzazione scopre di farne parte solo quando riceve la notifica riservata. Da quel momento ha nove mesi per la valutazione del rischio e 24 ore per segnalare un incidente. Bisogna anche nominare un referente interno e preparare un piano di resilienza. Nella terza lezione del corso Security Manager l'Avv. Paolo Furlan ha ricostruito questo quadro, con le interdipendenze e un'esercitazione su un polo portuale. L'abstract è nell'aula aperta, per tutti: Modulo 3 · Infrastrutture critiche La domanda per voi: se la vostra organizzazione opera in uno degli undici settori dell'Allegato A, vi state già preparando come se la notifica dovesse arrivare? Oppure aspettate di riceverla?