--- title: "NIS 2026: piattaforma ACN e nuove scadenze" description: "ACN pubblica il pacchetto NIS di aprile 2026: nuove tempistiche per i soggetti inseriti nel 2026 e regole aggiornate della piattaforma per registrazione, aggiornamenti, fornitori e categorizzazione." canonical: https://www.aegister.com/it/cms/insights/nis-adempimenti-2026-piattaforma-acn-panoramica/ url: /it/cms/insights/nis-adempimenti-2026-piattaforma-acn-panoramica/ lang: it --- ![](/static/images/header-contact.webp) # NIS 2026: piattaforma ACN e nuove scadenze per i soggetti inseriti nel 2026 --- ![NIS 2026: piattaforma ACN e nuove scadenze per i soggetti inseriti nel 2026](/static/images/cms/nis2-basic-measures-acn.webp) ## NIS 2026: piattaforma ACN e nuove scadenze per i soggetti inseriti nel 2026 14 Aprile 2026 [NIS2](/it/cms/keyword/nis2/) [ACN](/it/cms/keyword/acn/) [conformità](/it/cms/keyword/conformita/) [sicurezza informatica](/it/cms/keyword/sicurezza-informatica/) +6 **Ultima revisione:** 2026-04-15 **Applicabilità:** organizzazioni che interagiscono con la piattaforma ACN NIS, con particolare riferimento ai soggetti inseriti per la prima volta nell'elenco NIS durante il 2026. Il pacchetto ACN di aprile 2026 produce due effetti insieme: introduce una timeline differenziata per i soggetti inseriti per la prima volta nell'elenco NIS nel 2026 e aggiorna le regole operative della piattaforma ACN usata per registrazione, aggiornamento annuale, aggiornamento continuo, elenco dei fornitori rilevanti e categorizzazione delle attività e dei servizi. In termini pratici, per i nuovi soggetti 2026 l'obbligo di notifica degli **incidenti significativi decorre dal 1 gennaio 2027** e le **misure di sicurezza di base devono essere adottate entro il 31 luglio 2027**; in parallelo, la determina sulla piattaforma definisce chi deve accedere al portale, quali dati vanno mantenuti e in quali finestre temporali devono essere trasmessi ([news ACN](https://www.acn.gov.it/portale/w/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn), [determina ACN sui nuovi termini 2026](https://www.acn.gov.it/portale/documents/d/guest/detacn_misuresicurezza-v4_post), [determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ## Punti Chiave - ACN ha pubblicato l'aggiornamento il **13 aprile 2026** e precisa che la prima fase di applicazione NIS si è chiusa con la fine del 2025. - Per i soggetti inseriti per la prima volta nell'elenco NIS nel **2026**, l'obbligo di notifica degli incidenti significativi parte dal **1 gennaio 2027** e le misure di sicurezza di base scadono il **31 luglio 2027**. - I soggetti già inseriti nel **2025** e ancora presenti nell'elenco **2026** mantengono invece i termini già definiti dalla precedente determinazione di base. - La determina sulla piattaforma formalizza il ciclo operativo di registrazione, aggiornamento annuale, aggiornamento continuo, fornitori rilevanti e categorizzazione. - Il tema non è solo rispettare una scadenza: occorre mantenere coerenti ruoli, dati legali, contatti, fornitori e perimetro dei servizi lungo tutto il workflow ACN. ## Ambito di Questo Articolo Questo articolo copre: - che cosa ACN ha cambiato ad aprile 2026, - quali scadenze si applicano ai soggetti inseriti nel 2026, - come si struttura a livello alto il workflow della piattaforma ACN, - quali decisioni di ruolo e data governance contano di piu. Questo articolo non copre: - screenshot del portale o walkthrough di account privati, - strategie di filing client-specific, - interpretazioni legali oltre i testi ufficiali ACN e normativi. ## Che Cosa Cambia con il Pacchetto del 13 Aprile 2026 La notizia ACN del **13 aprile 2026** presenta due determinazioni esaminate nell'ottava riunione del Tavolo NIS: | Atto ufficiale | Effetto principale | Significato operativo | | --- | --- | --- | | [Determina 127434/2026](https://www.acn.gov.it/portale/documents/d/guest/detacn_misuresicurezza-v4_post) | Fissa i termini per i soggetti inseriti per la prima volta nell'elenco NIS nel 2026. | I nuovi soggetti 2026 seguono una timeline dedicata per notifica incidenti e misure di base. | | [Determinazione 127437/2026](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed) | Aggiorna termini, modalita e procedimenti di utilizzo e accesso alla piattaforma ACN. | Le organizzazioni devono gestire utenti, dichiarazioni, aggiornamenti, fornitori e categorizzazione con un modello operativo piu strutturato. | | [Determinazione 379907/2025 sulle specifiche di base](https://www.acn.gov.it/portale/documents/d/guest/detacn_obblighi_2511-v3_signed) | Resta il framework di riferimento per gli obblighi di base richiamato dalla nuova determina 2026. | La nuova determina cambia i tempi per i nuovi soggetti 2026, ma non sostituisce il set di controlli di base. | ## Nuovi Soggetti 2026 vs Soggetti Gia Presenti La determina sui nuovi termini distingue in modo netto tra soggetti inseriti per la prima volta nel **2026** e soggetti gia inseriti nel **2025** che permangono nell'elenco **2026**. | Stato del soggetto | Notifica incidenti significativi | Misure di sicurezza di base | Lettura operativa | | --- | --- | --- | --- | | Inserito per la prima volta nell'elenco NIS nel **2026** | Dal **1 gennaio 2027** | Entro il **31 luglio 2027** | Il soggetto beneficia di una finestra transitoria dedicata successiva alla chiusura della prima applicazione. | | Inserito nel **2025** e ancora presente nell'elenco **2026** | Invariata | Invariata | ACN precisa che restano fermi i termini gia fissati dalla determinazione di base 2025. | La notizia ACN aggiunge anche un punto pratico di governance: poiche per i nuovi soggetti 2026 l'obbligo di notifica decorre dal **1 gennaio 2027**, e necessario designare il **referente CSIRT** entro la fine del 2026 ([news ACN](https://www.acn.gov.it/portale/w/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn)). ## Ciclo Operativo della Piattaforma ACN La determina sulla piattaforma organizza il workflow in servizi ricorrenti e finestre temporali definite. | Processo | Tempistica ufficiale | Servizio / procedura | Perche conta | | --- | --- | --- | --- | | Registrazione | **1 gennaio - 28 febbraio** di ogni anno | `Servizio NIS/Dichiarazione` | Serve per registrare il soggetto e trasmettere la dichiarazione iniziale. | | Aggiornamento annuale | **15 aprile - 31 maggio** di ogni anno | `Servizio NIS/Aggiornamento annuale informazioni` | Serve per verificare e confermare dati organizzativi, ruoli, fornitori e contatti. | | Aggiornamento continuo | Dopo l'aggiornamento annuale, fino al **14 aprile** dell'anno successivo | `Servizio NIS/Aggiornamento continuo informazioni` | Serve quando cambiano le informazioni gia trasmesse; il quadro normativo continua a richiedere aggiornamento tempestivo e, comunque, entro quattordici giorni dalla modifica. | | Categorizzazione di attivita e servizi | **1 maggio - 30 giugno** di ogni anno | `Servizio NIS/Categorizzazione` | Serve a trasmettere l'elenco categorizzato delle attivita e dei servizi secondo la logica dell'articolo 30. | La stessa determina precisa che il nuovo assetto procedurale si applica dal **30 aprile 2026** ([determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ## Ruoli e Logica di Accesso alla Piattaforma La determina sulla piattaforma e chiara nel definire un accesso basato su ruoli e tracciabilita. Gli utenti si autenticano tramite **CIE** o **SPID** personale; dove tali strumenti non siano disponibili nei casi previsti dalla normativa, ACN prevede una procedura di credenziali personali pubblicata sul sito. In sintesi, i ruoli operativi sono: | Ruolo | Funzione principale | Implicazione di governance | | --- | --- | --- | | Punto di contatto | Utente principale responsabile della trasmissione e conferma delle informazioni | E il fulcro delle interlocuzioni con ACN e delle conferme sul portale. | | Sostituto punto di contatto | Backup del punto di contatto | Deve essere associato formalmente e mantenuto coerente con la stessa logica di accountability. | | Segreteria | Ruolo di supporto all'interlocuzione | Utile quando serve coordinamento senza spostare la responsabilita formale. | | Operatore | Supporto operativo sulla piattaforma | Puo operare sul portale ma non eseguire le trasmissioni riservate al flusso del punto di contatto. | | Referente CSIRT e sostituti | Interlocutori per le notifiche incidenti | Devono essere allineati prima dell'attivazione degli obblighi di notifica. | L'associazione del punto di contatto viene convalidata tramite il domicilio digitale del soggetto e, nel caso di delega, l'utente deve caricare la delega che lo autorizza all'accesso al portale e ai servizi NIS ([determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ## Quali Dati Devono Restare Aggiornati L'aggiornamento annuale e piu ampio di quanto molte organizzazioni si aspettino. La determina richiede di verificare almeno: - dati identificativi e di contatto del soggetto, - rappresentante legale e procuratori generali, se rilevanti, - componenti degli organi di amministrazione e direttivi, - servizi offerti nell'UE e Stati membri interessati, ove applicabile, - spazio di indirizzamento IP pubblico e nomi di dominio in uso o nella disponibilita del soggetto, - accordi di condivisione delle informazioni, - referente CSIRT e relativi sostituti, - elenco dei fornitori rilevanti, - sedi del soggetto nell'Unione, nei casi previsti. Per gli organi di amministrazione e direttivi, la determina prevede inoltre un processo specifico che richiede l'elencazione delle persone fisiche coinvolte, con codice fiscale e indirizzo PEC, e la loro accettazione tramite portale ([determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ## Due Nuovi Dataset ad Alto Impatto: Fornitori Rilevanti e Categorizzazione La notizia ACN mette in evidenza due aree che aumentano in modo concreto il carico operativo. ### 1. Fornitori rilevanti L'articolo 18 della determina sulla piattaforma richiede di elencare i **fornitori rilevanti NIS**. I campi richiesti comprendono: - denominazione del fornitore, - codice fiscale, - Paese della sede legale, - codici CPV relativi alle forniture ricevute, - criterio di rilevanza utilizzato. La determina distingue due logiche di rilevanza: - rilevanza legata alla fornitura ICT, - rilevanza legata a una fornitura non fungibile, cioe una fornitura la cui interruzione o compromissione avrebbe un impatto significativo sulla capacita del soggetto di erogare le attivita o i servizi che lo collocano nel perimetro NIS. ### 2. Elenco categorizzato di attivita e servizi Gli articoli 20 e 21 regolano il processo annuale con cui i soggetti NIS comunicano e aggiornano l'**elenco categorizzato delle attivita e dei servizi**. Questo punto conta perche ACN collega tale adempimento alla logica di categorizzazione dell'articolo 30 e rende definitiva la trasmissione dopo la chiusura della finestra annuale, salvo criticita tecnico-operative documentate e non imputabili al soggetto ([news ACN](https://www.acn.gov.it/portale/w/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn), [determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ## Checklist Operativa di Governance Per la maggior parte delle organizzazioni, il primo controllo utile consiste nel separare la compliance di piattaforma in stream operativi distinti invece di trattarla come un unico filing annuale. 1. Verificare se il soggetto e inserito per la prima volta nell'elenco NIS nel 2026 oppure se deriva gia dal ciclo 2025. 2. Assegnare ownership chiara per punto di contatto, sostituto, referente CSIRT e ruoli di supporto portale. 3. Riconciliare prima delle finestre di filing i dati legali, il domicilio digitale, i riferimenti PEC, i domini, gli IP e la struttura organizzativa. 4. Costruire un processo di estrazione dati sui fornitori che supporti i campi richiesti per i fornitori rilevanti. 5. Preparare il modello interno per la categorizzazione di attivita e servizi prima della finestra **1 maggio - 30 giugno**. 6. Conservare evidenze e ricevute di trasmissione sotto controllo di governance, non solo all'interno del portale. Qui si vede il vero punto operativo: il testo normativo non e lungo, ma impone un modello ricorrente di data governance che deve restare coerente tra compliance, legale, IT e ownership esecutiva. E questo il tipo di gap che Aegister aiuta normalmente a chiudere quando imposta workflow NIS sostenibili. ## FAQ ### ACN ha cambiato le misure di base in se per i nuovi soggetti 2026? No. La determina 2026 cambia la tempistica per i nuovi soggetti inseriti nel 2026, ma richiama espressamente il framework delle misure di base gia definito dalla [Determinazione 379907/2025](https://www.acn.gov.it/portale/documents/d/guest/detacn_obblighi_2511-v3_signed). ### Quando parte la notifica degli incidenti significativi per i soggetti inseriti nel 2026? Per i soggetti inseriti per la prima volta nell'elenco NIS nel 2026, l'obbligo decorre dal **1 gennaio 2027** secondo la [determina ACN sui termini 2026](https://www.acn.gov.it/portale/documents/d/guest/detacn_misuresicurezza-v4_post). ### Entro quando devono essere adottate le misure di sicurezza di base per i nuovi soggetti 2026? La scadenza e il **31 luglio 2027** per i soggetti inseriti per la prima volta nell'elenco NIS nel 2026. ### Qual e la finestra di aggiornamento annuale sulla piattaforma ACN? Il processo di aggiornamento annuale va dal **15 aprile al 31 maggio** di ogni anno tramite `Servizio NIS/Aggiornamento annuale informazioni` ([determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ### Quali novita operative ACN ha evidenziato nella piattaforma? La notizia ACN evidenzia soprattutto due aree: l'elencazione dei **fornitori rilevanti** e la regolazione procedurale della **categorizzazione** delle attivita e dei servizi. ## Conclusione Il pacchetto ACN di aprile 2026 va letto come un reset di governance, non come un semplice promemoria di scadenza. I nuovi soggetti 2026 hanno una timeline di implementazione distinta, ma entrano anche in un modello di piattaforma piu strutturato che richiede ownership rigorosa su contatti, fornitori, servizi e dati legali. Le organizzazioni che gestiranno bene questa fase saranno quelle che tratteranno la piattaforma ACN come una superficie operativa di controllo, non come un caricamento documentale occasionale. ## Fonti Ufficiali - [ACN - NIS: online le determine sugli adempimenti per i nuovi soggetti e sulle modalita di accesso alla piattaforma ACN](https://www.acn.gov.it/portale/w/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn) - [ACN - Determina 127434/2026 sui termini per i nuovi soggetti NIS](https://www.acn.gov.it/portale/documents/d/guest/detacn_misuresicurezza-v4_post) - [ACN - Determinazione 127437/2026 sulle modalita di utilizzo e accesso alla piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed) - [ACN - Determinazione 379907/2025 sulle specifiche di base](https://www.acn.gov.it/portale/documents/d/guest/detacn_obblighi_2511-v3_signed) - [Gazzetta Ufficiale - Decreto Legislativo 138/2024](https://www.gazzettaufficiale.it/eli/id/2024/10/01/24G00155/SG) Condividi questo articolo: ## Notizie Correlate [![Nuovi soggetti NIS 2026: scadenze per notifica incidenti e misure di base](/static/images/cms/nis-registrazione-2026-scadenza.webp)](/it/cms/insights/nuovi-soggetti-nis-2026-scadenze-notifica-incidenti-misure/) [Nuovi soggetti NIS 2026: scadenze per notifica incidenti e misure di base](/it/cms/insights/nuovi-soggetti-nis-2026-scadenze-notifica-incidenti-misure/) [La determina ACN 2026 sulle tempistiche crea un percorso di implementazione distinto per i soggetti inseriti per la prima volta nel perimetro NIS italiano nel 2026: notifica incidenti significativi dal 1 gennaio 2027 e misure di sicurezza di base entro il 31 luglio 2027.](/it/cms/insights/nuovi-soggetti-nis-2026-scadenze-notifica-incidenti-misure/) [ACN](/it/cms/keyword/acn/) [conformità](/it/cms/keyword/conformita/) +8 [![Promemoria NIS 2026: Mancano 8 Giorni alla Scadenza del 28 Febbraio](/static/images/cms/nis-registrazione-2026-scadenza.webp)](/it/cms/insights/nis-2026-registrazione-scadenza-febbraio/) [Promemoria NIS 2026: Mancano 8 Giorni alla Scadenza del 28 Febbraio](/it/cms/insights/nis-2026-registrazione-scadenza-febbraio/) [I soggetti nel perimetro NIS in Italia hanno tempo fino al 28 febbraio 2026 per completare la registrazione annuale sul Portale dei Servizi ACN. Sia i nuovi soggetti che quelli già registrati devono presentare la dichiarazione 2026.](/it/cms/insights/nis-2026-registrazione-scadenza-febbraio/) [NIS2](/it/cms/keyword/nis2/) [ACN](/it/cms/keyword/acn/) +8 [![Articolo 25 NIS2 in Pratica: Obblighi di Notifica Incidenti e Timeline Operativa](/static/images/cms/nis2-requisiti-di-base.webp)](/it/cms/insights/nis2-articolo-25-notifica-incidenti/) [Articolo 25 NIS2 in Pratica: Obblighi di Notifica Incidenti e Timeline Operativa](/it/cms/insights/nis2-articolo-25-notifica-incidenti/) [L'articolo 25 del decreto NIS italiano richiede la notifica degli incidenti significativi al CSIRT Italia. Guida pratica alla timeline 24h/72h, governance del referente CSIRT e requisiti di evidenza.](/it/cms/insights/nis2-articolo-25-notifica-incidenti/) [NIS2](/it/cms/keyword/nis2/) [ACN](/it/cms/keyword/acn/) +8 ### Conformità NIS 2 con Aegister Soluzioni complete per la conformità alla Direttiva NIS 2: consulenza esperta, implementazione e supporto continuo. [Scopri NIS 2](/it/solutions/compliance/nis2/)