--- title: "Piattaforma ACN NIS: fornitori rilevanti" description: "L'articolo 18 ACN richiede cinque dati per ogni fornitore rilevante NIS: denominazione, codice fiscale, Paese, codici CPV, criterio di rilevanza. Trasmesso nella finestra 15 aprile-31 maggio." canonical: https://www.aegister.com/it/cms/insights/piattaforma-acn-nis-fornitori-rilevanti-cosa-trasmettere/ url: /it/cms/insights/piattaforma-acn-nis-fornitori-rilevanti-cosa-trasmettere/ lang: it --- ![](/static/images/header-contact.webp) # Piattaforma ACN NIS: fornitori rilevanti e cosa bisogna trasmettere --- ![Piattaforma ACN NIS: fornitori rilevanti e cosa bisogna trasmettere](/static/images/cms/nis2-basic-measures-acn.webp) ## Piattaforma ACN NIS: fornitori rilevanti e cosa bisogna trasmettere 16 Aprile 2026 [catena di fornitura](/it/cms/keyword/catena-di-fornitura/) [gestione dei fornitori](/it/cms/keyword/gestione-dei-fornitori/) [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) [piattaforma ACN](/it/cms/keyword/piattaforma-acn/) +6 ## Punti Chiave - La piattaforma ACN non chiede ai soggetti NIS di elencare tutti i fornitori. Chiede di elencare i `fornitori rilevanti NIS` durante il processo di aggiornamento annuale delle informazioni ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). - Ai sensi dell'articolo 1, comma 1, lettera `ll)`, un fornitore rilevante NIS e un fornitore di servizi o prodotti che soddisfa almeno uno di due criteri di rilevanza: fornitura ICT, oppure fornitura non fungibile la cui interruzione o compromissione incide in modo significativo sulla capacita del soggetto di erogare le attivita o i servizi che lo fanno rientrare nell'ambito NIS ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). - Ai sensi dell'articolo 18, per ogni fornitore rilevante la piattaforma richiede cinque dati: denominazione, codice fiscale, Paese della sede legale, codici CPV delle forniture utilizzate e criterio di rilevanza applicato ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). - L'elenco dei fornitori e parte della finestra di aggiornamento annuale dal 15 aprile al 31 maggio di ogni anno ai sensi dell'articolo 16, non una comunicazione separata ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). - La determinazione prevede un'esenzione espressa per le entita finanziarie DORA solo con riferimento all'articolo 16, comma 3, lettera `b)` e all'articolo 17; non prevede la stessa esenzione per l'articolo 18 sui fornitori rilevanti ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ## Ambito di Questo Articolo Questo articolo spiega cosa richiede la piattaforma ACN quando un'organizzazione deve trasmettere l'elenco dei fornitori rilevanti NIS. Il focus non e il generico supplier risk management. Il focus e la domanda regolatoria piu circoscritta: 1. quali fornitori rientrano nella definizione ACN di fornitore rilevante NIS; 2. quali campi devono essere trasmessi in piattaforma; 3. come predisporre una base documentale interna che supporti le informazioni inserite. ## Risposta Breve: ACN Vuole un Elenco Filtrato, Non un Dump dei Fornitori La piattaforma ACN si aspetta che i soggetti NIS trasmettano un elenco selezionato di fornitori che risultano rilevanti secondo i criteri definiti dalla determinazione. Tale elenco viene trasmesso nel workflow di aggiornamento annuale ed e legato a un payload informativo preciso. Il modello operativo previsto dalla determinazione e il seguente: | Domanda | Risposta ACN | | --- | --- | | Quando si trasmette l'elenco? | Durante l'aggiornamento annuale, dal 15 aprile al 31 maggio di ogni anno | | Dove si trasmette? | Tramite il `Servizio NIS/Aggiornamento annuale informazioni` | | Quali fornitori sono in scope? | Solo i fornitori che soddisfano almeno un criterio di rilevanza dell'articolo 1, lettera `ll)` | | Quali campi sono richiesti? | Denominazione, codice fiscale, Paese della sede legale, codici CPV, criterio di rilevanza | Questa distinzione e importante. Molte organizzazioni possiedono gia un albo fornitori o registri di procurement e vendor management. La piattaforma ACN non sostituisce tali registri interni. Richiede un estratto regolatorio piu ristretto, costruito secondo una logica di rilevanza definita. ## Dove Si Colloca l'Elenco Fornitori nel Workflow ACN L'articolo 16 prevede che, dal 15 aprile al 31 maggio di ogni anno, gli utenti aggiornino le informazioni tramite il `Servizio NIS/Aggiornamento annuale informazioni`. Tra i dataset che devono essere verificati e aggiornati per tutti i soggetti NIS rientra anche l'elenco dei fornitori rilevanti NIS ai fini dell'articolo 3, comma 9, lettera `f)` del Decreto Legislativo 138/2024 ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed), [Decreto Legislativo 138/2024](https://www.gazzettaufficiale.it/eli/id/2024/10/01/24G00155/SG)). Questo significa che l'elenco fornitori e parte del ciclo ricorrente di governance gia visto per registrazione, aggiornamento annuale e aggiornamento continuo. ACN non lo configura come una dichiarazione ad hoc separata. ## Cosa Si Intende per Fornitore Rilevante NIS La definizione centrale si trova nell'articolo 1, comma 1, lettera `ll)` della determinazione ACN. Un `fornitore rilevante NIS` e un soggetto che fornisce servizi o prodotti a un soggetto NIS e che soddisfa almeno uno dei seguenti criteri di rilevanza: 1. la fornitura e riconducibile alle attivita o ai servizi di cui all'allegato I, punti 8 e 9, del decreto NIS, cioe fornitura ICT; 2. l'interruzione o la compromissione della fornitura comporta un impatto significativo sulla capacita del soggetto NIS di erogare le attivita o i servizi per cui rientra nell'ambito di applicazione del decreto, anche per effetto dell'indisponibilita di fornitori alternativi, cioe fornitura non fungibile. Il valore pratico di questa definizione e che ACN non chiede un censimento esteso dei vendor. Chiede ai soggetti di identificare i fornitori che sono: - parte della filiera ICT nel senso espressamente richiamato dalla determinazione; oppure - critici sotto il profilo operativo perche non sostituibili senza impatto significativo sulle attivita o sui servizi regolati. ## I Due Criteri di Rilevanza Richiedono Ragionamenti Interni Diversi Anche se in piattaforma il criterio viene registrato in forma sintetica, la valutazione interna che porta a quella scelta non dovrebbe essere superficiale. ### Criterio 1: Fornitura ICT Questo e il contenitore piu semplice da gestire operativamente. Se la fornitura rientra nel perimetro ICT richiamato dalla determinazione, il fornitore puo essere classificato come rilevante secondo il primo criterio. In pratica, conviene mappare il ruolo ICT della fornitura invece di affidarsi solo alle etichette usate dal procurement. ### Criterio 2: Fornitura Non Fungibile Il secondo criterio e di norma il piu complesso. La determinazione collega la rilevanza all'impatto significativo sulla capacita del soggetto di erogare le attivita o i servizi che lo fanno rientrare nel perimetro NIS, anche in assenza di alternative sostituibili. Questo significa che un fornitore puo essere rilevante anche se non e un fornitore ICT tipico, a condizione che: - la fornitura supporti in modo materiale l'attivita o il servizio regolato; - l'interruzione o la compromissione producano un impatto operativo significativo; - la sostituzione non sia realisticamente immediata o disponibile. Qui molte organizzazioni hanno bisogno di una motivazione documentata, non di una semplice etichetta procurement. ## Cosa Bisogna Trasmettere per Ogni Fornitore L'articolo 18 e puntuale. Tramite il servizio di aggiornamento annuale, gli utenti devono elencare i fornitori rilevanti NIS indicando: - la denominazione; - il codice fiscale; - il Paese in cui hanno la sede legale; - i codici CPV (Common Procurement Vocabulary) relativi alle forniture di cui fruisce il soggetto NIS; - il criterio di rilevanza utilizzato, come definito dall'articolo 1, lettera `ll)`. Questo e il payload minimo richiesto in piattaforma. L'articolo 18 non elenca valore contrattuale, spesa, SLA o rating di sicurezza come campi obbligatori del portale. Tali elementi possono comunque servire all'organizzazione per la governance interna e per l'analisi del rischio terze parti, ma non vanno confusi con il minimo da trasmettere ad ACN. ## La Mappatura CPV e Probabilmente il Campo Piu Debole Denominazione e codice fiscale sono in genere gia disponibili nei sistemi procurement. Il campo spesso piu debole e il collegamento ai codici CPV delle forniture utilizzate. Dal punto di vista del controllo interno, questo significa che l'organizzazione dovrebbe evitare di ricostruire l'elenco fornitori manualmente a ridosso della scadenza del portale. Un assetto piu affidabile prevede di: - collegare ogni fornitore potenzialmente rilevante alla categoria di prodotto o servizio fornito; - mantenere la mappatura CPV prima dell'apertura della finestra annuale; - conservare l'evidenza che giustifica il criterio di rilevanza scelto. Senza questa preparazione, l'invio in piattaforma rischia di trasformarsi in un esercizio di classificazione frettoloso e poco tracciabile. ## L'Aggiornamento Continuo Conta Anche Dopo la Finestra Annuale L'articolo 19 prevede che, dopo il perfezionamento dell'aggiornamento annuale, se intervengono modifiche alle informazioni trasmesse ai sensi dell'articolo 16, gli utenti debbano fornire le informazioni aggiornate tramite il `Servizio NIS/Aggiornamento continuo informazioni` ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). Poiche l'elenco dei fornitori rilevanti rientra tra le informazioni trasmesse ai sensi dell'articolo 16, la conseguenza pratica e lineare: i dati sui fornitori non vanno considerati congelati per il resto dell'anno. Se cambia il perimetro dei fornitori rilevanti, se cambia l'identita legale di un fornitore rilevante o se cambia in modo materiale la base della classificazione, il soggetto deve valutare se occorre un aggiornamento continuo. Non si tratta di una regola aggiunta al di fuori della determinazione. E la conseguenza operativa diretta del disegno tra articolo 16 e articolo 19. ## Non e Prevista un'Esenzione Espressa dall'Articolo 18 per le Entita DORA L'articolo 16, comma 13, introduce un'esenzione specifica per le entita finanziarie di cui al Regolamento (UE) 2022/2554 che rientrano nell'ambito NIS, ma la limita espressamente all'articolo 16, comma 3, lettera `b)` e all'articolo 17, cioe all'elencazione degli organi di amministrazione e direttivi. Lo stesso comma non prevede un'esenzione equivalente per l'articolo 18 sui fornitori rilevanti ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). La lettura prudente e quindi operativamente importante: non bisogna assumere che la sovrapposizione con DORA elimini automaticamente la necessita di mantenere l'elenco dei fornitori rilevanti sulla piattaforma ACN, salvo diversa indicazione ufficiale di ACN. ## Come Costruire un Processo Difendibile di Elencazione La determinazione ACN dice cosa deve essere trasmesso, ma non come organizzare il workflow decisionale interno. Un modello pratico di norma include: - un universo fornitori estratto dai registri procurement e contrattuali; - un primo filtro sulle forniture ICT; - un secondo filtro sulle forniture non fungibili che incidono sulle attivita o sui servizi in scope NIS; - una motivazione documentata del criterio di rilevanza scelto per ogni fornitore; - una mappatura mantenuta tra fornitore, oggetto della fornitura, codice CPV e owner interno; - una revisione prima del filing annuale e un trigger per la valutazione dell'aggiornamento continuo se i dati cambiano successivamente. Anche qui e il punto in cui un servizio di compliance documentale puo portare valore. La difficolta non sta tanto nell'inserire cinque campi nel portale. Sta nel mantenere la catena di evidenze che rende quei cinque campi coerenti, verificabili e ripetibili nel tempo. ## FAQ ### ACN richiede di elencare tutti i fornitori? No. La determinazione richiede l'elencazione dei `fornitori rilevanti NIS`, non dell'intera base fornitori. La rilevanza e collegata ai criteri dell'articolo 1, comma 1, lettera `ll)` ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ### Quali sono i campi obbligatori in piattaforma per ogni fornitore rilevante? L'articolo 18 richiede denominazione, codice fiscale, Paese della sede legale, codici CPV delle forniture e criterio di rilevanza utilizzato ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ### L'elenco fornitori e una comunicazione separata rispetto all'aggiornamento annuale? No. L'articolo 18 opera tramite il `Servizio NIS/Aggiornamento annuale informazioni`, che rientra nella finestra di aggiornamento annuale dal 15 aprile al 31 maggio ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ### La determinazione esonera espressamente dall'articolo 18 le entita finanziarie soggette a DORA? La determinazione prevede un'esenzione espressa solo per l'articolo 16(3)(b) e per l'articolo 17. Non prevede la stessa esenzione per l'articolo 18 sull'elenco fornitori ([determinazione piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed)). ## Conclusione La piattaforma ACN richiede un elenco fornitori filtrato e giustificato, non un'esportazione ampia del procurement. Le organizzazioni che documentano perche un fornitore e rilevante, mappano in anticipo i codici CPV e mantengono un controllo delle variazioni dopo l'aggiornamento annuale saranno in una posizione migliore per trasmettere dati conformi e difendibili. ## Fonti Ufficiali - [News ACN: online le determine sugli adempimenti per i nuovi soggetti e sulle modalita di accesso alla piattaforma ACN](https://www.acn.gov.it/portale/w/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn) - [Determinazione ACN 127437/2026 sulle modalita di accesso alla piattaforma ACN e ai Servizi NIS](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed) - [Decreto Legislativo 138/2024 di attuazione della disciplina NIS2 in Italia](https://www.gazzettaufficiale.it/eli/id/2024/10/01/24G00155/SG) Condividi questo articolo: ## Notizie Correlate [![Piattaforma ACN NIS: categorizzazione di attività e servizi](/static/images/cms/nis2-piano-implementazione-18-mesi.webp)](/it/cms/insights/piattaforma-acn-nis-categorizzazione-attivita-servizi/) [Piattaforma ACN NIS: categorizzazione di attività e servizi](/it/cms/insights/piattaforma-acn-nis-categorizzazione-attivita-servizi/) [Gli articoli 20 e 21 della Determinazione ACN 127437/2026 definiscono la parte procedurale della categorizzazione di attività e servizi sulla piattaforma NIS: finestra 1 maggio-30 giugno, invio dal punto di contatto, verifica a campione entro 90 giorni. Il modello di categorizzazione non era ancora pubblicato al 15 aprile 2026.](/it/cms/insights/piattaforma-acn-nis-categorizzazione-attivita-servizi/) [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) [piattaforma ACN](/it/cms/keyword/piattaforma-acn/) +8 [![Piattaforma ACN NIS: registrazione, aggiornamento annuale e aggiornamento continuo](/static/images/cms/nis-registrazione-2026-scadenza.webp)](/it/cms/insights/piattaforma-acn-nis-registrazione-aggiornamento-annuale-continuo/) [Piattaforma ACN NIS: registrazione, aggiornamento annuale e aggiornamento continuo](/it/cms/insights/piattaforma-acn-nis-registrazione-aggiornamento-annuale-continuo/) [La piattaforma ACN NIS gestisce un ciclo ricorrente di compliance: registrazione (1 gennaio-28 febbraio), aggiornamento annuale (15 aprile-31 maggio) e aggiornamento continuo fino al 14 aprile dell'anno successivo. Gli organi di amministrazione restano responsabili della supervisione ex articolo 23 del D.Lgs. 138/2024.](/it/cms/insights/piattaforma-acn-nis-registrazione-aggiornamento-annuale-continuo/) [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) [piattaforma ACN](/it/cms/keyword/piattaforma-acn/) +8 [![Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze](/static/images/cms/nis2-piano-implementazione-18-mesi.webp)](/it/cms/insights/piattaforma-acn-nis-ruoli-accessi-associazione-utenze/) [Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze](/it/cms/insights/piattaforma-acn-nis-ruoli-accessi-associazione-utenze/) [La determina ACN sulla piattaforma definisce un modello di ruoli governato per la compliance NIS: punto di contatto, sostituto, referente CSIRT, segreteria, operatore. L'autenticazione avviene via CIE/SPID personale e l'associazione al soggetto è validata tramite domicilio digitale.](/it/cms/insights/piattaforma-acn-nis-ruoli-accessi-associazione-utenze/) [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) [piattaforma ACN](/it/cms/keyword/piattaforma-acn/) +8