Determinazione NIS2 - Procedura Semplificata e scadenziario 2027

Informazioni

L'Agenzia per la Cybersicurezza Nazionale (ACN) ha adottato una nuova determinazione che fissa termini, modalità e procedimenti di utilizzo della piattaforma digitale NIS. Il provvedimento attua il decreto legislativo 4 settembre 2024, n. 138 (decreto NIS), che recepisce la Direttiva (UE) 2022/2555 – NIS2.

Il testo aggiorna e sostituisce la determinazione n. 127437 del 13 aprile 2026 e riunisce in un unico quadro l'intero ciclo annuale degli adempimenti: registrazione, aggiornamento annuale e continuo delle informazioni, categorizzazione delle attività e dei servizi, designazione dei rappresentanti NIS per i soggetti non stabiliti nell'UE.

Gli adempimenti riguardano le imprese e gli enti che rientrano, o potrebbero rientrare, nel perimetro NIS, compresi i soggetti già inseriti nell'elenco. La responsabilità ricade sugli organi di amministrazione e direttivi, che sovrintendono alla registrazione e all'aggiornamento delle informazioni. Le dichiarazioni sono rese ai sensi del DPR 445/2000 e gli inadempimenti sono sanzionati ai sensi dell'art. 38 del decreto NIS.

Da sapere: i soggetti già in elenco devono presentare la dichiarazione 2027 solo se le informazioni sono cambiate rispetto all'anno precedente. In assenza di modifiche restano in elenco con lo stesso status NIS.

Scadenza ravvicinata: per i soggetti non stabiliti nell'UE la finestra per designare il rappresentante NIS in Italia è aperta e si chiude il 30 novembre 2026.

Scadenziario annuale

Modalità di adempimento

Tutti gli adempimenti si svolgono esclusivamente tramite i Servizi NIS del Portale ACN. Gli utenti si autenticano con CIE, SPID personale, CNS o eIDAS. La trasmissione è riservata al punto di contatto, che conferma le informazioni ai sensi del DPR 445/2000. Una copia per ricevuta viene inviata al domicilio digitale del soggetto.

Approfondimenti - Punti di attenzione

Di seguito gli aspetti operativi su cui le imprese devono prepararsi per tempo.

1. Punto di contatto e utenze

Il punto di contatto e il sostituto devono essere censiti e associati al soggetto sul Portale ACN, con delega del rappresentante legale aggiornata. Il punto di contatto può invitare operatori e al massimo un utente di segreteria.

2. Dimensione d'impresa e gruppi

Le imprese non autonome calcolano fatturato, bilancio e dipendenti secondo la Raccomandazione 2003/361/CE, considerando le imprese collegate.

3. Operazioni straordinarie

Il soggetto risultante da una fusione deve registrarsi. In caso di cessione di un ramo d'azienda che rientra nel perimetro NIS, il cedente comunica i dati del cessionario entro 14 giorni.

4. Fornitori rilevanti NIS

Vanno elencati i fornitori ICT e quelli non fungibili, cioè la cui interruzione avrebbe un impatto significativo sui servizi NIS. Per ciascuno servono denominazione, codice fiscale, Paese della sede legale, codici CPV e criterio di rilevanza (art. 18).

5. Organi di amministrazione e direttivi

Vanno indicati codice fiscale e PEC/mail di ciascun componente. Ogni componente deve poi accettare l'indicazione accedendo al Portale ACN (art. 17).

6. Categorizzazione delle attività e dei servizi

Dopo il 30 giugno l'elenco categorizzato non è più modificabile e gli invii oltre il termine sono considerati tardivi (art. 20).

L'associazione ti accompagna

Il team di Assolombarda supporta le aziende associate per orientarsi nel lungo percorso di attuazione alla Direttiva, per avere maggiori informazioni e chiarimenti, le aziende possono contattare Miriam Ieraci - Area Industria Energia e Innovazione – tel. 02 58370634/227;  email miriam.ieraci@assolombarda.it; innovazione@assolombarda.it