Direttiva NIS2: Nuove determinazioni ACN su termini di adempimento e piattaforma digitale

Sono disponibili sul sito web istituzionale dell’Agenzia per la Cybersicurezza Nazionale (ACN) le determinazioni relative ai termini di adempimento per i nuovi soggetti NIS e all’aggiornamento delle modalità di utilizzo e accesso alla piattaforma digitale ACN, con particolare riferimento all’elenco dei fornitori rilevanti.
I provvedimenti sono stati esaminati nel corso dell’ottava riunione del Tavolo NIS.

Nuovi termini per i soggetti NIS di prima iscrizione nel 2026

La Determinazione n. 127434/2026 definisce i termini applicabili ai soggetti inseriti per la prima volta nel 2026 nell’elenco dei soggetti NIS, ai fini dell’adempimento degli obblighi previsti dalla Determinazione recante le specifiche di base (n. 379907/2025).

Con la conclusione, al termine del 2025, della fase di prima applicazione prevista dall’articolo 42 del decreto NIS, per i nuovi soggetti NIS registratisi nel 2026:

• l’obbligo di notifica degli incidenti significativi di base decorre dal 1° gennaio 2027;
• entro la fine del 2026 dovrà essere designato il referente CSIRT;
• le misure di sicurezza di base dovranno essere adottate entro luglio 2027.

Aggiornamenti alla piattaforma ACN e fornitori rilevanti

La Determinazione n. 127437/2026 aggiorna le modalità di utilizzo e di accesso alla piattaforma digitale ACN, introducendo l’articolo 18, dedicato all’elencazione dei fornitori rilevanti.

L’elencazione è funzionale all’individuazione, tra i fornitori, di quelli da qualificare come soggetti importanti o essenziali, con l’obiettivo di rafforzare il livello di sicurezza informatica lungo la catena di approvvigionamento dei soggetti NIS, ai sensi dell’articolo 3, comma 9, lettera f) del decreto NIS.

La determinazione disciplina inoltre, agli articoli 20 e 21, gli aspetti procedurali relativi all’elencazione e alla categorizzazione delle attività e dei servizi, in attuazione dell’articolo 30 del decreto NIS.

Nei prossimi giorni sarà pubblicata la determinazione recante il modello di categorizzazione, unitamente al materiale informativo di supporto per lo svolgimento, nei mesi di maggio e giugno, dell’analisi di impatto (BIA), in versione semplificata e condivisa nei Tavoli settoriali e sarà inoltre aggiornata l’area web dedicata alla NIS sul sito istituzionale dell’ACN.

Si allegano le determinazioni.

L'associazione ti accompagna

Il team di Assolombarda supporta le aziende associate per orientarsi nel lungo percorso di attuazione alla Direttiva, per avere maggiori informazioni e chiarimenti, le aziende possono contattare Miriam Ieraci - Area Industria Energia e Innovazione – tel. 02 58370634/227;  email miriam.ieraci@assolombarda.it; innovazione@assolombarda.it