NIS2: le determinazioni ACN per i soggetti inseriti nel 2026
Le determinazioni ACN del 13 aprile 2026 fissano le scadenze per chi entra nel perimetro NIS nel 2026: referente CSIRT entro il 31 dicembre 2026, notifica degli incidenti dal 1° gennaio 2027, misure di base entro il 31 luglio 2027.
Il 13 aprile 2026 l'Agenzia per la Cybersicurezza Nazionale ha pubblicato due determinazioni attuative del D.Lgs. 138/2024.
Determinazione n. 127434/2026: soggetti inseriti nel 2026
- Designazione del referente per CSIRT Italia entro il 31 dicembre 2026.
- Obbligo di notifica degli incidenti significativi dal 1° gennaio 2027.
- Adozione delle misure di sicurezza di base entro il 31 luglio 2027.
Determinazione n. 127437/2026: fornitori e categorizzazione
Introduce l'elenco dei fornitori rilevanti per la sicurezza della catena di approvvigionamento e definisce le modalità di comunicazione di attività e servizi (art. 30 del D.Lgs. 138/2024). Per i soggetti inseriti nel 2025 la comunicazione andava fatta sulla piattaforma ACN tra il 1° maggio e il 30 giugno 2026.
Guide collegate
Fonti ufficiali
Notizia a scopo informativo, aggiornata alla data indicata. Non costituisce consulenza legale: obblighi e scadenze vanno verificati sui testi ufficiali.