Il 24 dicembre 2025 l’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato due nuove Determinazioni che aggiornano in modo significativo il quadro operativo per i soggetti obbligati ai sensi della Direttiva NIS 2.
I provvedimenti entrano in vigore tra fine dicembre 2025 e metà gennaio 2026 e richiedono l’adeguamento di processi e configurazioni già in uso.
Determinazione ACN n. 379887/2025 – Portale ACN e Servizi NIS
(in vigore dal 31/12/2025)
Aggiorna e sostituisce la Determinazione n. 333017/2025, in vista della finestra di registrazione 2026. Di seguito le principali novità operative:
Finestra di correzione di 10 giorni
Dopo l’invio della dichiarazione tramite Portale, è previsto un termine di 10 giorni per correggere eventuali errori. Decorso tale periodo, la dichiarazione diventa definitiva.
Bozza precompilata per soggetti già registrati
Per i soggetti già identificati come Essenziali o Importanti, il Portale propone una dichiarazione precompilata da rivedere e confermare.
Aggiornamento continuo entro 14 giorni
Qualsiasi variazione rilevante (es. contatti, organi sociali, domini, IP…) deve essere comunicata entro 14 giorni, senza attendere la finestra annuale.
Conferma annuale dei dati (15/4–31/5/2026)
Rimane invariato l’obbligo di riconferma annuale dei dati attraverso il Portale, da effettuare tra il 15 aprile e il 31 maggio 2026.
Determinazione ACN n. 379907/2025 – Misure e Notifiche di incidente
(in vigore dal 15/01/2026)
Sostituisce la precedente Determinazione n. 164179/2025, aggiornando le specifiche tecniche e operative sulle misure di sicurezza e sulla gestione degli incidenti.
Aggiornamento degli Allegati 1–4
Modifiche a governance, ruoli, gestione del rischio, business continuity, test di ripristino dei backup e requisiti su forniture e software.
Chiarimenti sulle tassonomie degli incidenti
Viene chiarito che la “perdita di integrità con impatto verso l’esterno” si riferisce espressamente ai dati digitali.
Cosa devono fare i soggetti già registrati nel 2025
Entro il 31 dicembre 2025
- Verificare configurazione di Punto di Contatto e profili abilitati sul Portale.
- Controllare che Referente CSIRT e suoi sostituti siano correttamente designati.
Dal 1° gennaio al 28 febbraio 2026
- Accedere al Portale e confermare la dichiarazione 2026.
- In caso di modifiche, intervenire entro 10 giorni dall’invio.
Dal 15 gennaio 2026
- Adeguare processi e policy di gestione incidenti alle nuove specifiche.
- Verificare la conformità alle modifiche introdotte negli Allegati 1–4.
Durante l’anno
- Aggiornare tempestivamente ogni variazione di dati sul Portale entro 14 giorni.
Verifica subito la conformità del tuo assetto NIS 2 alla luce delle nuove Determinazioni ACN: rivedi procedure, ruoli e tempistiche. Contattaci per supporto operativo e aggiornamento della documentazione.
