Direttiva NIS2: ACN pubblica due nuove Determinazioni NIS2: aggiornati Portale NIS e misure di sicurezza
Le Determinazioni ACN n. 379887 e n. 379907 introducono importanti aggiornamenti operativi per l'attuazione della Direttiva NIS 2 in Italia sulle misure di sicurezza e notifica degli incidenti, definendo nuove regole per i soggetti Essenziali e Importanti
Il 24 dicembre l’Agenzia per la Cybersicurezza Nazionale ha pubblicato le Determinazioni nn. 379887 e 379907 del 2025.
La Determinazione ACN 379887/2025 aggiorna e sostituisce la Determinazione ACN 333017/2025 in materia di Portale ACN e Servizi NIS ed è applicabile dal 31 dicembre 2025. La pubblicazione anticipa la finestra di adempimenti (1° gennaio – 28 febbraio 2026) per la registrazione dei soggetti NIS.
Tra le principali novità introdotte:
- finestra di 10 giorni per modificare la dichiarazione dopo il completamento della registrazione sul Portale ACN; trascorso tale periodo, la dichiarazione diventa definitiva;
- bozza di dichiarazione precompilata per i soggetti già qualificati come Essenziali o Importanti, da confermare entro il 28 febbraio 2026;
- inclusione dei dati del Referente CSIRT e degli eventuali sostituti tra le informazioni da verificare nell’aggiornamento annuale.
La Determinazione ACN 379907/2025, invece, sostituisce la Determinazione ACN 164179/2025 ed è applicabile dal 15 gennaio 2026. Da tale data – semplificando – l’obbligo di notifica degli incidenti viene uniformato per tutti i soggetti NIS, con decorrenza appunto dal 15 gennaio 2026.
Sono stati inoltre aggiornati gli Allegati 1, 2, 3 e 4, con modifiche rilevanti riguardanti:
- requisiti per referente CSIRT e sostituti;
- gestione dei rischi cyber;
- continuità operativa e disaster recovery;
- obbligo di test di ripristino dei backup per i soggetti Essenziali;
- criteri per gli acquisti software
Infine, nelle tassonomie degli incidenti viene precisato che la perdita di integrità con impatto verso l’esterno riguarda esclusivamente i dati digitali.
Si allegano le determinazioni di ACN.
L'associazione ti accompagna
Il team di Assolombarda supporta le aziende associate per orientarsi nel lungo percorso di attuazione alla Direttiva, per avere maggiori informazioni e chiarimenti, le aziende possono contattare Miriam Ieraci - Area Industria Energia e Innovazione – tel. 02 58370634/227 - email miriam.ieraci@assolombarda.it; innovazione@assolombarda.it
Non sei associato e ti servono informazioni?
ContattaciContenuti correlati
Azioni sul documento
