Novità NIS2 che non vi devono sfuggire
La tua organizzazione è soggetta alla normativa NIS2?
Ecco le novità cosa emerge dalle ultime Determine n. 127434/2026 e 127437/2026, pubblicate dall’Agenzia per la Cybersicurezza Nazionale il 13 aprile scorso.
Soggetti già inclusi nel 2025
Sono previsti i seguenti adempimenti:
- L’obbligo di notifica degli incidenti è già attivo (da gennaio 2026).
- 15 aprile – 31 maggio 2026
- Censimento Fornitori Rilevanti: Obbligo di inserimento sul Portale ACN dei fornitori considerati “rilevanti” ai sensi dell’Art. 18, Det. 127437/2026. È rilevante il fornitore che appartiene ai settori “Infrastrutture digitali” o “Gestione servizi TIC”, oppure che fornisce un prodotto o servizio non fungibile la cui interruzione impatti sulla capacità di erogare i servizi critici.
- Aggiornamento annuale: conferma anagrafica, CDA, CSIRT, IP pubblici e domini
- 1 maggio – 30 giugno 2026 — Elenco attività e servizi: Comunicazione ai sensi degli Artt. 20 e 21, Det. 127437/2026.
- Ottobre 2026 — Adozione misure di sicurezza: Termine ultimo per l’adozione completa (18 mesi dall’inclusione). Rif. Allegato 1, rif. All. 1 Det. 379907/2025.
Nuovi soggetti — inclusione nell’anno solare 2026
Per le organizzazioni inserite nel perimetro quest’anno, l’ACN ha previsto una serie di adempimenti graduali:
- Entro il 31 maggio 2026: Nomina del Sostituto Punto di Contatto
- Entro il 31 dicembre 2026: Nomina del Referente CSIRT
- Dal 1° gennaio 2027: Obbligo di notifica degli incidenti significativi
- Entro il 31 maggio 2027: Censimento Fornitori Rilevanti (Art. 18, Det. 127437/2026)
- Entro il 30 giugno 2027: Comunicazione elenco attività e servizi (Artt. 20-21, Det. 127437/2026)
- Entro il 31 luglio 2027: Adozione completa delle misure di sicurezza (All. 1 Det. 379907/2025)
Come possiamo supportarvi?
Labor Project al tuo fianco
Il nostro team è a disposizione per:
- Analizzare l’esito della PEC inviata da ACN alla vostra organizzazione
- Supportarvi nel censimento tecnico dei fornitori e dei servizi sul portale ACN
- Pianificare l’adozione delle misure di sicurezza per rispettare le scadenze vigenti
