Punti Chiave
- La piattaforma ACN non gestisce un singolo adempimento isolato. Gestisce un ciclo ricorrente di compliance: registrazione, aggiornamento annuale delle informazioni e aggiornamento continuo delle variazioni.
- Ai sensi dell'articolo 11 della Determinazione ACN 127437/2026, la registrazione si svolge dal 1 gennaio al 28 febbraio di ogni anno tramite il
Servizio NIS/Dichiarazione(determinazione piattaforma ACN). - Ai sensi dell'articolo 16, l'aggiornamento annuale si svolge dal 15 aprile al 31 maggio di ogni anno tramite il
Servizio NIS/Aggiornamento annuale informazioni(determinazione piattaforma ACN). - Ai sensi dell'articolo 19, l'aggiornamento continuo e disponibile solo dopo il perfezionamento dell'aggiornamento annuale e resta disponibile fino al 14 aprile dell'anno successivo (determinazione piattaforma ACN).
- Gli organi di amministrazione e direttivi restano responsabili della supervisione sulla registrazione, sulla comunicazione e sull'aggiornamento delle informazioni ai sensi dell'articolo 23 del Decreto Legislativo 138/2024 e dell'articolo 2 della determinazione ACN (Decreto Legislativo 138/2024).
Ambito di Questo Articolo
Questo articolo chiarisce come la piattaforma ACN NIS gestisce tre adempimenti che spesso vengono confusi:
- registrazione iniziale o periodica;
- conferma annuale e aggiornamento delle informazioni;
- aggiornamento continuo delle modifiche sopravvenute dopo il ciclo annuale.
L'obiettivo e operativo. Serve a impostare un calendario interno, assegnare ownership e non trattare la piattaforma come un adempimento una tantum. Il modello di accesso dettagliato per punto di contatto, sostituto e referente CSIRT e trattato nell'articolo dedicato ai ruoli e all'associazione delle utenze di questa stessa serie.
Risposta Breve: la Piattaforma ACN Segue un Ciclo Annuale di Compliance
Per i soggetti che rientrano nell'ambito NIS, la piattaforma ACN va gestita come un workflow ricorrente di governance, non come una sola scadenza annuale. La sequenza base fissata dalla Determinazione ACN 127437/2026 e la seguente:
| Fase | Finestra temporale | Servizio ACN | Finalita principale |
|---|---|---|---|
| Registrazione | 1 gennaio - 28 febbraio | Servizio NIS/Dichiarazione |
Trasmettere la dichiarazione utilizzata per la registrazione NIS |
| Aggiornamento annuale | 15 aprile - 31 maggio | Servizio NIS/Aggiornamento annuale informazioni |
Confermare e aggiornare dati del soggetto, governance, contatti e informazioni tecniche |
| Aggiornamento continuo | Dopo l'aggiornamento annuale, fino al 14 aprile dell'anno successivo | Servizio NIS/Aggiornamento continuo informazioni |
Comunicare le variazioni intervenute dopo il ciclo annuale |
Questo ciclo e richiamato anche dall'avviso ACN pubblicato il 13 aprile 2026, con cui sono state rese note le nuove determine sugli adempimenti per i nuovi soggetti e sulle modalita di accesso alla piattaforma ACN (news ACN).
L'Uso della Piattaforma e il Canale Obbligatorio
L'articolo 3 della determinazione sulla piattaforma prevede che i soggetti comunichino con l'Autorita nazionale competente NIS, anche ai fini del censimento, dell'associazione e della registrazione, esclusivamente tramite i Servizi NIS o tramite la sezione dedicata del sito ACN, salvo diversa indicazione espressa dell'Autorita o casi di forza maggiore (determinazione piattaforma ACN).
Sul piano pratico, questo significa che la piattaforma non puo essere trattata come un dettaglio operativo da delegare all'ultimo momento. Il workflow in piattaforma e il canale formale con cui registrazione e aggiornamenti vengono eseguiti e tracciati.
Registrazione: Cosa Succede tra il 1 Gennaio e il 28 Febbraio
L'articolo 11 prevede che, dal 1 gennaio al 28 febbraio di ogni anno, gli utenti compilino tramite il Servizio NIS/Dichiarazione la dichiarazione per il soggetto per cui operano, assicurando correttezza e aggiornamento delle informazioni fornite (determinazione piattaforma ACN).
La registrazione non si limita ai dati identificativi di base. La dichiarazione comprende, tra l'altro:
- informazioni sulla struttura di gruppo, se il soggetto non e un'impresa autonoma;
- informazioni sulle imprese collegate rilevanti ai sensi dell'articolo 3, comma 10, del Decreto Legislativo 138/2024;
- i codici ATECO che descrivono l'attivita del soggetto;
- le normative settoriali UE utilizzate per identificare la tipologia di soggetto;
- i valori di fatturato, bilancio e numero di dipendenti utili a determinare l'appartenenza alla categoria di media o grande impresa, con l'eccezione prevista per le pubbliche amministrazioni rispetto a fatturato e bilancio;
- le tipologie di soggetto di cui agli allegati I, II, III e IV del decreto NIS a cui l'organizzazione e riconducibile.
La piattaforma puo segnalare automaticamente eventuali incongruenze durante la compilazione. In quel caso l'utente deve correggere la dichiarazione oppure fornire ulteriori elementi informativi a supporto. Al termine della compilazione, il punto di contatto conferma le informazioni e le trasmette telematicamente ad ACN, con ricevuta inviata al domicilio digitale del soggetto.
Ci sono due aspetti operativi da considerare con attenzione:
- le dichiarazioni inviate o modificate oltre il termine ordinario sono considerate tardive, salvo ritardo dovuto a criticita tecnico-operative documentate e non imputabili al soggetto;
- trascorsi dieci giorni solari dalla sottomissione, la dichiarazione si intende definitivamente acquisita e non piu modificabile, fatta eccezione per le dichiarazioni considerate tardive.
Aggiornamento Annuale: la Vera Finestra di Manutenzione della Compliance
L'articolo 16 e il cuore operativo per i soggetti gia gestiti tramite la piattaforma ACN. Dal 15 aprile al 31 maggio di ogni anno, gli utenti aggiornano le informazioni tramite il Servizio NIS/Aggiornamento annuale informazioni e ne garantiscono la correttezza (determinazione piattaforma ACN).
Questa fase e molto piu ampia di un semplice refresh dei contatti. Per tutti i soggetti NIS occorre verificare e aggiornare:
- i dati del punto di contatto e, ove richiesta, la delega conferita dal rappresentante legale;
- i dati del sostituto punto di contatto e la relativa delega, se applicabile;
- i dati della segreteria, se presente;
- i dati identificativi e di contatto del soggetto, inclusi codice fiscale, denominazione, indirizzo della sede legale, rappresentante legale, elenco dei procuratori generali, numero di telefono, domicilio digitale e indirizzo email ordinario funzionale;
- l'elenco dei componenti degli organi di amministrazione e direttivi quali persone fisiche responsabili ai sensi dell'articolo 38, comma 5, del Decreto Legislativo 138/2024;
- ove applicabile, l'elenco dei servizi che rientrano nell'ambito della Direttiva (UE) 2022/2555 e gli Stati membri in cui sono offerti;
- lo spazio di indirizzamento IP pubblico e i nomi di dominio in uso o nella disponibilita del soggetto;
- l'elenco degli accordi di condivisione delle informazioni;
- i dati identificativi del referente CSIRT e degli eventuali sostituti;
- l'elenco dei fornitori rilevanti NIS.
L'aggiornamento annuale prevede inoltre ulteriori verifiche in casi specifici:
- i soggetti NIS di cui all'articolo 7, comma 5, del decreto devono verificare l'elenco delle sedi nell'Unione e i relativi indirizzi;
- i soggetti di cui all'articolo 5, comma 1, lettera b), che hanno designato un rappresentante NIS in Italia devono verificare che i dati anagrafici e di contatto di tale rappresentante siano corretti e aggiornati.
Sul piano operativo il messaggio e chiaro: l'aggiornamento annuale non e un adempimento di sola piattaforma. E il momento in cui l'organizzazione deve riallineare in modo coordinato dati societari, governance, filiera dei fornitori, perimetro tecnico e catena di contatto.
La Registrazione Tardiva Cambia la Timeline di Follow-Up
L'articolo 16, comma 11, introduce un'eccezione importante. In caso di registrazione tardiva, il termine per completare l'aggiornamento annuale e fissato in 30 giorni dalla ricezione della comunicazione di cui all'articolo 7, comma 3, lettera a), del decreto (determinazione piattaforma ACN).
Questo significa che non si puo assumere che la finestra standard 15 aprile - 31 maggio si applichi sempre nello stesso modo. Se la registrazione avviene in ritardo, anche l'obbligo successivo di aggiornamento annuale si comprime in una finestra piu breve. E una delle ragioni principali per cui conviene preparare ownership documentale, dati di contatto, evidenze di governance e anagrafica fornitori prima dell'apertura del ciclo in piattaforma.
Aggiornamento Continuo: Non e Facoltativo Quando i Dati Cambiano
L'articolo 19 disciplina la fase successiva al ciclo annuale. Una volta perfezionato l'aggiornamento annuale, se intervengono modifiche alle informazioni trasmesse ai sensi dell'articolo 16, gli utenti devono fornire le informazioni aggiornate tramite il Servizio NIS/Aggiornamento continuo informazioni (determinazione piattaforma ACN).
Ci sono due punti operativamente decisivi:
- l'aggiornamento continuo e disponibile solo dopo il completamento dell'aggiornamento annuale;
- il servizio resta disponibile fino al 14 aprile dell'anno successivo.
Questo impianto e rilevante perche trasforma il change management in un processo regolato di compliance. Se cambia il rappresentante legale, se cambia l'elenco dei procuratori generali, se cambiano i referenti CSIRT, se cambiano i dati del domicilio digitale o altre informazioni gia trasmesse, la piattaforma e il canale con cui il soggetto deve mantenere le proprie informazioni coerenti.
Quando il punto di contatto conferma una modifica relativa al rappresentante legale o all'elenco dei procuratori generali, tale modifica e sottoposta alla convalida del soggetto tramite la procedura telematica inviata al domicilio digitale. Le ricevute relative alle modifiche del soggetto vengono trasmesse al domicilio digitale del soggetto stesso, mentre le ricevute relative alle modifiche dei dati degli utenti vengono inviate alla PEC dell'utente o, in subordine, al suo indirizzo email ordinario.
La Responsabilita di Governance Sta Sopra il Team Operativo
L'articolo 2 della determinazione ACN chiarisce che gli organi di amministrazione e direttivi sovrintendono alla registrazione, alla comunicazione e all'aggiornamento delle informazioni di cui all'articolo 7 del decreto NIS e sono responsabili delle eventuali violazioni. Lo stesso articolo richiama inoltre che la mancata registrazione, comunicazione o aggiornamento delle informazioni e punita ai sensi dell'articolo 38 del Decreto Legislativo 138/2024 (determinazione piattaforma ACN, Decreto Legislativo 138/2024).
Questa e l'impostazione corretta anche per board ed executive team. Il workflow sulla piattaforma puo essere delegato sul piano operativo, ma la responsabilita sulla correttezza della registrazione e degli aggiornamenti non puo essere trattata come un semplice tema di back office senza supervisione degli organi.
Come Strutturare il Workflow Internamente
La determinazione ACN non impone uno specifico metodo interno di project management. Chiarisce pero quali famiglie di dati e quali catene approvative devono essere affidabili. Un modello interno efficace di norma include:
- una verifica pre-registrazione su struttura di gruppo, codici ATECO, qualificazione settoriale e metriche dimensionali;
- un pacchetto di aggiornamento annuale che copra dati legali, organi di amministrazione e direttivi, elenco fornitori, domini e IP pubblici, footprint dei servizi e referenti CSIRT;
- un processo di change log da usare dopo l'aggiornamento annuale per attivare l'aggiornamento continuo quando cambiano informazioni gia trasmesse;
- un controllo documentato su ownership del domicilio digitale e sul monitoraggio dei messaggi, perche convalide e ricevute dipendono da quel canale.
Per molte organizzazioni il collo di bottiglia non e la piattaforma in se. E l'assenza di una base documentale e di evidenze mantenuta nel tempo a supporto dei dati inseriti in piattaforma. E qui che struttura documentale, mappatura delle ownership e controlli periodici fanno la differenza.
FAQ
L'aggiornamento annuale coincide con la registrazione?
No. Registrazione e aggiornamento annuale sono processi distinti, con finestre temporali e servizi ACN diversi. La registrazione si svolge dal 1 gennaio al 28 febbraio ai sensi dell'articolo 11. L'aggiornamento annuale si svolge dal 15 aprile al 31 maggio ai sensi dell'articolo 16 (determinazione piattaforma ACN).
Si puo usare l'aggiornamento continuo senza aver completato l'aggiornamento annuale?
No. L'articolo 19 prevede che l'aggiornamento continuo operi dopo il perfezionamento dell'aggiornamento annuale. Non sostituisce il ciclo annuale (determinazione piattaforma ACN).
Quali informazioni vengono normalmente toccate nell'aggiornamento annuale?
L'aggiornamento annuale copre dati del soggetto, dati di governance, dati del punto di contatto e del sostituto, dati della segreteria se presente, referenti CSIRT, domini, spazio IP pubblico, accordi di condivisione delle informazioni e fornitori rilevanti NIS. I dettagli sono definiti dagli articoli 16, 17 e 18 della determinazione ufficiale ACN (determinazione piattaforma ACN).
Cosa succede se la registrazione e tardiva?
La determinazione prevede che, in caso di registrazione tardiva, l'aggiornamento annuale debba essere completato entro 30 giorni dalla ricezione della comunicazione di cui all'articolo 7, comma 3, lettera a), del decreto (determinazione piattaforma ACN).
Conclusione
La piattaforma ACN va gestita come un ciclo annuale di controllo con tre momenti distinti: registrazione, aggiornamento annuale e aggiornamento continuo. Le organizzazioni che mappano le ownership, mantengono le evidenze di base e trattano le convalide sul domicilio digitale come parte della governance saranno in posizione migliore per mantenere i dati NIS corretti e difendibili nel tempo.