Italie : la politique CVD de l'ACN sans safe harbor pour les chercheurs en sécurité
📰 Source : Guerre di Rete (Substack), article de Maurizio Siracusa, publié le 18 octobre 2026. Contexte Le 7 octobre 2026, l’Agence Nationale pour la Cybersécurité italienne (ACN) a adopté une Politique nationale de divulgation coordonnée des vulnérabilités (CVD), invitant la communauté à signaler des vulnérabilités zero-day sur des systèmes publics et privés. Cette adoption intervient avec quatre ans de retard par rapport à l’obligation prévue par l’article 12 de la Directive NIS2 (publiée en décembre 2022), transposée en droit italien par décret législatif en 2024. ...