Registrazione avvenuta con successo!
Registrazione avvenuta con successo!
Argomenti suggeriti
Argomenti suggeriti
Direttiva NIS:
le nuove determine ACN e gli obblighi per i soggetti interessati
Direttiva NIS:
le nuove determine ACN e gli obblighi per i soggetti interessati
15/04/2026
Tempo di lettura: 1min
Il 13 aprile 2026 ACN ha pubblicato nuove determine che interessano i nuovi soggetti NIS e coloro che, invece, sono stati riconosciuti come tali già nel corso del 2025.
La prima determina (n. 127434/2026) è rivolta ai nuovi soggetti NIS - registrati sulla piattaforma dell'Autorità dal 1° gennaio al 28 febbraio 2026 - e individua i seguenti termini di adempimento:
- Il termine per l'adempimento degli obblighi di notifica degli incidenti significativi decorre dal 1° gennaio 2027;
- Il termine per l'adozione delle misure di sicurezza di base decorre dal 31 luglio 2027.
Per i soggetti qualificati NIS nel corso del 2025 restano fermi i termini già previsti.
Attraverso la seconda determina (n. 127437/2026) l'Agenzia ha ricordato che, a far data dal 15 aprile e fino al 31 maggio, occorrerà procedere con l'aggiornamento annuale delle informazioni sul portale ACN.
Oltre all'aggiornamento delle informazioni già oggetto di comunicazione (dati anagrafici e di contatto del soggetto NIS, elenco dei componenti degli organi di amministrazione e direttivi, elenco dei servizi che rientrano nell’ambito di applicazione della direttiva 2022/2555 che il soggetto NIS offre nell’UE, spazio di indirizzamento IP pubblico e i nomi di dominio in uso o nella disponibilità del soggetto NIS, elenco degli accordi di condivisione delle informazioni e dati identificativi del referente CSIRT e degli eventuali sostituti) sarà necessario elencare i fornitori rilevanti NIS, ai fini dell’articolo 3, comma 9, lettera f), del decreto NIS.
Come indica la specifica FAQ FRN.2 i "fornitori rilevanti NIS” sono i soggetti che assicurano la fornitura di servizi o di prodotti a un soggetto NIS e che soddisfano almeno uno dei seguenti criteri di rilevanza:
1) la fornitura è riconducibile alle attività o ai servizi di cui all’allegato I, punti 8 e 9, del decreto NIS (fornitura ICT);
2) l’interruzione o la compromissione della fornitura comporta un impatto significativo sulla capacità del soggetto NIS, anche per effetto della indisponibilità di fornitori alternativi, di erogare le attività o i servizi per i quali rientra nell’ambito di applicazione del decreto NIS (fornitura non fungibile).
Occorrerà, pertanto, procedere a una preliminare mappatura dei fornitori ed effettuare le dovute valutazioni.
Si precisa inoltre che la medesima determina stabilisce che dal 1° maggio al 30 giugno di ogni anno i soggetti NIS comunicano e aggiornano, tramite il “Servizio NIS/Categorizzazione”, l'elenco categorizzato delle attività e dei servizi, vale a dire: l’elenco delle attività e dei servizi svolti dal soggetto NIS, comprensivo della relativa categoria di rilevanza.
La categoria di rilevanza andrà attribuita attraverso l'impiego del modello che l'Agenzia stessa renderà pubblico, come indicato nel comunicato stampa, la prossima settimana.
Per eventuali approfondimenti restano a disposizione i consulenti Alfa Solutions di area Privacy 0522 550905
Alfa Solutions S.p.A.
Alfa Solutions S.p.A.
Viale delle Officine Meccaniche Reggiane 1/D, 42124 Reggio Emilia | Italia Tel: 0522 550905
commerciale@alfa-solutions.it
alfasolutions@pec.gruppoiren.it
P.Iva 02863660359 | C.F. 01425830351 Reg. Imprese CCIAA di RE n. 01425830351 | REA n: 184111
Società sottoposta a direzione e coordinamento di IREN S.p.A.
INFORMAZIONI UTILI
INFORMAZIONI UTILI
I PIÙ CERCATI
I PIÙ CERCATI
