Si e'tenuta il 18 settembre 2026, la riunione plenaria del Tavolo di attuazione della NIS dell’Agenzia per la cybersicurezza nazionale, con le Autorità di settore e i rappresentanti regionali, ha approfondito le determinazioni del Direttore generale di ACN. È stato disposto l’aggiornamento dell’elenco dei soggetti NIS, che riguarda oltre 2000 registrazioni tardive e circa 2000 istruttorie di revisione, analizzate da ACN da maggio a luglio. L’attività fa parte del percorso collaborativo di attuazione dell’Autorità nazionale NIS portato avanti da ACN per assicurare il presidio efficace del tessuto produttivo del Paese.
È stata avviata anche la consultazione delle misure di sicurezza rafforzate, elaborate in accordo con i principi di proporzionalità e gradualità della disciplina NIS. Il percorso consultivo con i tavoli settoriali ha l’obiettivo di integrare e sostituire le misure di sicurezza di base adottate nella fase di prima applicazione del decreto NIS.
È la terza consultazione con cui l’Agenzia, con le Autorità di settore, invita il confronto costruttivo con i settori interessati sui provvedimenti attuativi del decreto NIS. I contributi saranno valorizzati in fase di revisione da parte dell’Autorità secondo il principio di regolamentazione partecipata che contraddistingue ACN.
Il Tavolo ha ricordato che il 1° gennaio 2027 si apre la nuova finestra di registrazione o aggiornamento per i soggetti pubblici e privati a cui si applica la NIS. La registrazione termina il 28 febbraio 2027.
Inoltre, e' stato pubblicato il Vedemecum NIS
In particolare, il Vademecum chiarisce il calendario NIS con riferimento ai termini annuali ricorrenti:
- dal 1° gennaio al 28 febbraio di ogni anno, tutti i soggetti NIS sono tenuti a effettuare o aggiornare l a registrazione, presentando una nuova dichiarazione NIS tramite il Servizio NIS/Registrazione reso disponibile dal portale dei servizi di ACN raggiungibile all’indirizzo https://portale.acn.gov.it/. I s oggetti che effettuano la registrazione nei termini previsti ricevono la comunicazione di i nserimento, permanenza o espunzione dall’elenco dei soggetti NIS entro il 14 aprile di ogni anno.
- dal 15 aprile al 31 maggio di ogni anno, tutti i soggetti NIS sono tenuti a trasmettere o aggiornare l e informazioni previste dall’articolo 7, commi 4 e 5, del decreto NIS, nonché dalla relativa d eterminazione ACN attuativa, tramite il Servizio NIS/Aggiornamento delle informazioni reso disponibile dal portale dei servizi di ACN raggiungibile, previa autenticazione, all’indirizzo https://portale.acn.gov.it/. Sul punto, si evidenzia che, in caso di sopravvenuta modifica delle predette informazioni, i soggetti NIS sono tenuti al loro aggiornamento tempestivo e, in ogni c aso, entro 14 giorni dalla modifica, tramite il medesimo servizio.
- dal 1° maggio al 30 giugno di ogni anno, tutti i soggetti NIS sono tenuti a svolgere o aggiornare la c ategorizzazione delle attività e dei servizi, tramite il Servizio NIS/Categorizzazione reso disponibile d al portale dei servizi di ACN raggiungibile, previa autenticazione, all’indirizzo https://portale.acn.gov.it/.
I noltre, i soggetti NIS inseriti nell’elenco dei soggetti NIS nel 2025 devono:
- a partire da gennaio 2026 , procedere alla notifica degli incidenti significativi di base allo CSIRT Italia;
- entro ottobre 2026 , completare l’adozione delle misure di sicurezza di base.
Infine, i soggetti NIS inseriti nell’elenco dei soggetti NIS nel 2026 devono 4 :
- a partire da gennaio 2027, procedere alla notifica degli incidenti significativi di base allo CSIRT Italia;
- entro luglio 2027, completare l’adozione delle misure di sicurezza di base.
Archivio news