--- title: "Piattaforma ACN NIS: ruoli e accessi" description: "Ruoli piattaforma ACN NIS: punto di contatto, sostituto, referente CSIRT, segreteria, operatore. Accesso via CIE/SPID, censimento, associazione utenze, scadenze di designazione." canonical: https://www.aegister.com/it/cms/insights/piattaforma-acn-nis-ruoli-accessi-associazione-utenze/ url: /it/cms/insights/piattaforma-acn-nis-ruoli-accessi-associazione-utenze/ lang: it --- ![](/static/images/header-contact.webp) # Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze --- ![Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze](/static/images/cms/nis2-piano-implementazione-18-mesi.webp) ## Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze 15 Aprile 2026 [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) [piattaforma ACN](/it/cms/keyword/piattaforma-acn/) [domicilio digitale](/it/cms/keyword/domicilio-digitale/) [conformità NIS](/it/cms/keyword/conformita-nis/) +6 **Ultima revisione:** 2026-04-15 **Applicabilità:** organizzazioni che devono configurare ruoli e accessi sulla piattaforma ACN NIS. La determina sulla piattaforma ACN chiarisce un punto essenziale: la compliance NIS sul portale non dipende solo dal possesso di credenziali. Dipende da un modello di ruoli governato. La determina distingue tra **punto di contatto**, **sostituto punto di contatto**, **referente CSIRT**, **segreteria** e **operatore**, e definisce chi puo accedere, chi puo trasmettere, chi deve essere validato dal soggetto e quali scadenze si applicano alla designazione dei ruoli. In pratica, le organizzazioni dovrebbero risolvere ownership e flussi di associazione prima di usare il portale come semplice strumento di filing ([determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed), [news ACN](https://www.acn.gov.it/portale/w/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn)). ## Punti Chiave - Gli utenti accedono al portale ACN tramite **CIE** o **SPID** personale, con procedura alternativa dedicata nei casi in cui tali credenziali non siano disponibili secondo la normativa applicabile. - Il **punto di contatto** e il ruolo principale responsabile della registrazione e dell'interlocuzione con l'Autorita nazionale competente NIS. - Il **sostituto punto di contatto** puo effettuare le stesse azioni del punto di contatto sulla piattaforma, ad eccezione della registrazione iniziale. - Il **referente CSIRT** viene designato tramite portale ed e il ruolo responsabile dell'interlocuzione con CSIRT Italia e delle notifiche di incidente. - Possono essere invitati ulteriori utenti come **operatori** e, al massimo, un utente come **segreteria**. - L'associazione del punto di contatto al soggetto e sottoposta a validazione tramite domicilio digitale del soggetto stesso. ## Ambito di Questo Articolo Questo articolo copre: - quali sono i ruoli core della piattaforma, - come funziona il censimento utenti, - come avviene l'associazione al soggetto, - quali ruoli possono e non possono trasmettere comunicazioni ufficiali, - quali scadenze di designazione contano per i soggetti appena inseriti. Questo articolo non copre: - i dataset di aggiornamento annuale in dettaglio, - il workflow su fornitori rilevanti, - la categorizzazione, - screenshot o istruzioni private click-by-click. ## Il Modello di Ruoli Definito da ACN La determina definisce un modello di ruoli strutturato, non un semplice portale multiutente. | Ruolo | Funzione principale | Implicazione operativa | | --- | --- | --- | | Punto di contatto | Ruolo principale responsabile dell'attuazione delle disposizioni NIS per il soggetto e dell'interlocuzione con ACN | Gestisce accesso, registrazione e interazione ufficiale con l'autorita NIS. | | Sostituto punto di contatto | Ruolo di supporto e continuita per il punto di contatto | Puo effettuare le stesse azioni del punto di contatto, tranne la registrazione iniziale. | | Referente CSIRT | Ruolo dedicato all'interlocuzione sugli incidenti | Interloquisce con CSIRT Italia ed effettua le notifiche di cui agli articoli 25 e 26. | | Sostituti referente CSIRT | Ruoli di backup del referente CSIRT | Possono supportare o sostituire il referente CSIRT. | | Segreteria | Ruolo di supporto unico invitabile dal punto di contatto | Utile per il coordinamento, ma distinto dai ruoli con responsabilita di trasmissione. | | Operatore | Utente di supporto invitato | Puo operare sulla piattaforma ma non finalizzare comunicazioni ufficiali riservate ai ruoli principali. | ## Punto di Contatto: Chi Puo Ricoprire il Ruolo ACN non tratta il punto di contatto come un semplice owner di mailbox. La determina lo definisce come persona fisica designata dal soggetto NIS per curare l'attuazione delle disposizioni NIS per conto del soggetto stesso. Il ruolo puo essere svolto da: - rappresentante legale del soggetto, - uno dei procuratori generali del soggetto, - un dipendente delegato dal rappresentante legale, - nei gruppi di imprese, un dipendente di un'altra impresa del gruppo che rientra nel perimetro NIS e che sia delegato dal rappresentante legale del soggetto, - in alcuni casi di pubblica amministrazione, personale autorizzato di un'altra pubblica amministrazione in perimetro NIS, se delegato dal rappresentante legale. La determina richiede inoltre che il punto di contatto riferisca direttamente al vertice gerarchico e agli organi di amministrazione e direttivi del soggetto NIS. Questo e un passaggio importante: il ruolo e operativo, ma non sostituisce la responsabilita degli organi di amministrazione e direttivi prevista dal decreto NIS ([determina ACN sulla piattaforma](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed), [Gazzetta Ufficiale - Decreto Legislativo 138/2024](https://www.gazzettaufficiale.it/eli/id/2024/10/01/24G00155/SG)). ## Sostituto Punto di Contatto: Funzione e Scadenza Il sostituto punto di contatto e distinto dal punto di contatto ed e designato con la stessa logica di eleggibilita. La sua funzione pratica e garantire continuita: supporta il punto di contatto, puo interloquire direttamente con l'autorita NIS e puo effettuare sulla piattaforma le stesse azioni del punto di contatto, tranne la registrazione iniziale. La determina aggiunge una regola temporale esplicita: - il sostituto punto di contatto deve essere designato entro il **31 maggio** dell'anno in cui il soggetto e inserito nell'elenco NIS. Per un soggetto inserito per la prima volta nell'elenco NIS nel **2026**, questo significa **31 maggio 2026**. L'unica eccezione riguarda l'impossibilita materiale, quando il punto di contatto e l'unica persona fisica operante nell'organizzazione. ## Referente CSIRT e Sostituti La determina separa anche la catena di notifica degli incidenti dalla catena generale di accesso alla piattaforma. | Ruolo | Regola di designazione | Responsabilita principale | | --- | --- | --- | | Referente CSIRT | Designato dal punto di contatto tramite procedura telematica sul portale | Interloquisce con CSIRT Italia ed effettua le notifiche di incidente di cui agli articoli 25 e 26. | | Sostituto/i referente CSIRT | Designabili con la stessa procedura telematica | Supportano il referente CSIRT e possono operare per suo conto. | La scadenza rilevante e anch'essa esplicita: - il referente CSIRT deve essere designato entro il **31 dicembre** dell'anno in cui il soggetto e inserito nell'elenco NIS. Per i soggetti inseriti nel **2026**, questo significa **31 dicembre 2026**. ACN richiede inoltre che referente CSIRT e sostituti abbiano almeno competenze di base in sicurezza informatica e gestione incidenti e una conoscenza approfondita dei sistemi informativi e di rete del soggetto. ## Censimento Utenti: Come Parte l'Accesso Prima che un ruolo possa operare per un soggetto, ACN richiede una fase di censimento. ### Metodo di autenticazione Gli utenti si autenticano sul portale ACN tramite: - **CIE** personale, - **SPID** personale. Quando un utente non puo disporre di SPID o CIE secondo la normativa applicabile, ACN prevede l'uso di credenziali personali tramite procedura dedicata pubblicata sul sito. ### Dati richiesti nel profilo utente Nel censimento, l'utente completa la propria anagrafica se le informazioni non sono gia condivise tramite CIE o SPID. I dati richiesti comprendono almeno: - nome e cognome, - codice fiscale o codice di identificazione nazionale, dove applicabile, - luogo e data di nascita, - cittadinanza, - Paese di residenza e, se richiesto, domicilio, - indirizzo della sede prevalente di servizio, aziendale o professionale, - email ordinaria, - PEC se disponibile, - numero di telefono e, se disponibile, numero alternativo, - denominazione e codice fiscale dell'organizzazione di appartenenza prevalente. Questo punto conta perche il modello ACN si basa su persone fisiche identificate che operano per conto di un soggetto, non su credenziali condivise e anonime. ## Come Funziona l'Associazione al Soggetto Dopo il censimento, il ruolo deve essere associato al soggetto. ### Associazione del punto di contatto Il punto di contatto associa la propria utenza al soggetto designante inserendo: - il codice fiscale del soggetto, oppure - il codice IPA, dove applicabile. Nel processo, l'utente: - verifica denominazione, indirizzo, domicilio digitale e recapiti della sede legale mostrati dal portale, - indica se e rappresentante legale, procuratore generale o delegato del rappresentante legale, - indica il codice fiscale dell'organizzazione di cui e dipendente se diversa dal soggetto a cui si associa, - indica il ruolo svolto presso il soggetto. Se l'utente opera come delegato, deve caricare sul portale la delega rilasciata a suo nome dal soggetto NIS e dichiarare che tale delega lo autorizza ad accedere al Portale ACN e ai Servizi NIS per conto del soggetto. ### Validazione e perfezionamento L'associazione del punto di contatto non e subito definitiva. Viene: - sottoposta a convalida del soggetto, - validata secondo la procedura indicata nella richiesta inviata al domicilio digitale del soggetto, - seguita da una comunicazione di completamento al medesimo domicilio digitale. La determina precisa anche che la convalida di una nuova associazione del punto di contatto comporta la dissociazione dell'eventuale utenza del punto di contatto precedentemente associata. ### Associazione del sostituto Il sostituto punto di contatto effettua l'associazione su invito del punto di contatto e con le stesse modalita di quest'ultimo. ## Operatori e Segreteria: Cosa Possono e Non Possono Fare La determina consente al punto di contatto di invitare: - ulteriori utenti con ruolo di **operatore**, - al massimo un utente con ruolo di **segreteria**. Questa logica e rilevante perche crea un livello di supporto controllato senza trasferire piena accountability. ACN precisa che gli utenti non designati e associati come punto di contatto o sostituto: - sono associati al soggetto su indicazione e invito del punto di contatto, - non possono effettuare azioni sul portale che determinano la trasmissione di comunicazioni al domicilio digitale del soggetto o all'autorita NIS per il perfezionamento degli adempimenti NIS. Tutti gli utenti possono annullare la propria associazione e disabilitare la propria utenza. Punto di contatto, sostituto e segreteria possono anche ridurre il proprio ruolo ad operatore. ## Rischi di Governance da Evitare Per la maggior parte delle organizzazioni, l'attrito maggiore non nasce dal login ma dagli errori di disegno dei ruoli. ### Errori ricorrenti di setup - nominare il punto di contatto senza una catena di delega valida, - rinviare la designazione del sostituto oltre la scadenza applicabile, - trattare la designazione del referente CSIRT come opzionale quando la finestra di notifica si avvicina, - usare indirizzi condivisi generici senza ownership su persona fisica, - dimenticare che la validazione dipende dal workflow legato al domicilio digitale del soggetto. ### Azioni pratiche di controllo 1. Identificare la persona fisica che assumera la responsabilita di punto di contatto e documentarne il fondamento giuridico. 2. Preparare la designazione del sostituto nello stesso stream di lavoro del punto di contatto. 3. Assegnare la responsabilita CSIRT prima che la finestra di notifica diventi operativa. 4. Riconciliare email, PEC, telefono e dati di affiliazione organizzativa prima dell'avvio del censimento. 5. Verificare la prontezza del domicilio digitale in modo che il processo di associazione non si blocchi in fase di convalida. Qui emerge il valore di un supporto implementativo strutturato: non per sostituire il processo ACN, ma per allineare potere di firma, accountability di governance e ruoli operativi prima che le finestre di filing diventino attive. ## FAQ ### Il sostituto punto di contatto puo effettuare la registrazione iniziale? No. ACN precisa che il sostituto puo effettuare le stesse azioni del punto di contatto sulla piattaforma, ad eccezione della registrazione di cui all'articolo 7 del decreto NIS. ### Entro quando va designato il sostituto punto di contatto? Entro il **31 maggio** dell'anno in cui il soggetto viene inserito nell'elenco NIS. ### Entro quando va designato il referente CSIRT? Entro il **31 dicembre** dell'anno in cui il soggetto viene inserito nell'elenco NIS. ### Gli operatori possono finalizzare comunicazioni ufficiali NIS dal portale? No. Gli utenti associati solo come operatori o ruoli di supporto non possono perfezionare le trasmissioni ufficiali verso l'autorita o verso il domicilio digitale del soggetto. ### Quali metodi di identita ACN richiede per l'accesso? I metodi standard sono **CIE** e **SPID** personale, con procedura alternativa dedicata per i casi in cui tali credenziali non siano ottenibili secondo la normativa applicabile. ## Conclusione Il modello di ruoli della piattaforma ACN e un disegno di governance, non solo una configurazione tecnica di accesso. Le organizzazioni che impostano in modo controllato punto di contatto, sostituto, referente CSIRT e utenti di supporto riescono a muoversi piu rapidamente nella registrazione e negli adempimenti successivi. Le organizzazioni che lasciano irrisolto il disegno dei ruoli tendono invece a scoprirlo quando validazione, deleghe o readiness incidenti sono gia in ritardo. ## Fonti Ufficiali - [ACN - Determinazione 127437/2026 sulle modalita di utilizzo e accesso alla piattaforma ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_piattaformanis_251218-v9_signed) - [ACN - NIS: online le determine sugli adempimenti per i nuovi soggetti e sulle modalita di accesso alla piattaforma ACN](https://www.acn.gov.it/portale/w/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn) - [Gazzetta Ufficiale - Decreto Legislativo 138/2024](https://www.gazzettaufficiale.it/eli/id/2024/10/01/24G00155/SG) Condividi questo articolo: ## Notizie Correlate [![Piattaforma ACN NIS: registrazione, aggiornamento annuale e aggiornamento continuo](/static/images/cms/nis-registrazione-2026-scadenza.webp)](/it/cms/insights/piattaforma-acn-nis-registrazione-aggiornamento-annuale-continuo/) [Piattaforma ACN NIS: registrazione, aggiornamento annuale e aggiornamento continuo](/it/cms/insights/piattaforma-acn-nis-registrazione-aggiornamento-annuale-continuo/) [La piattaforma ACN NIS gestisce un ciclo ricorrente di compliance: registrazione (1 gennaio-28 febbraio), aggiornamento annuale (15 aprile-31 maggio) e aggiornamento continuo fino al 14 aprile dell'anno successivo. Gli organi di amministrazione restano responsabili della supervisione ex articolo 23 del D.Lgs. 138/2024.](/it/cms/insights/piattaforma-acn-nis-registrazione-aggiornamento-annuale-continuo/) [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) [piattaforma ACN](/it/cms/keyword/piattaforma-acn/) +8 [![Rappresentante NIS in Italia: quando serve e come funziona la designazione](/static/images/cms/nis-2-compliance.webp)](/it/cms/insights/rappresentante-nis-italia-quando-serve-come-si-designa/) [Rappresentante NIS in Italia: quando serve e come funziona la designazione](/it/cms/insights/rappresentante-nis-italia-quando-serve-come-si-designa/) [Il rappresentante NIS in Italia è un meccanismo specifico di compliance transfrontaliera per persone giuridiche senza sede nell'Unione che svolgono le attività 'inerentemente transfrontaliere' di cui all'articolo 7(5) del D.Lgs. 138/2024. Il pacchetto di designazione si trasmette ad ACN ogni anno dal 1 settembre al 30 novembre.](/it/cms/insights/rappresentante-nis-italia-quando-serve-come-si-designa/) [ACN](/it/cms/keyword/acn/) [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) +8 [![Piattaforma ACN NIS: categorizzazione di attività e servizi](/static/images/cms/nis2-piano-implementazione-18-mesi.webp)](/it/cms/insights/piattaforma-acn-nis-categorizzazione-attivita-servizi/) [Piattaforma ACN NIS: categorizzazione di attività e servizi](/it/cms/insights/piattaforma-acn-nis-categorizzazione-attivita-servizi/) [Gli articoli 20 e 21 della Determinazione ACN 127437/2026 definiscono la parte procedurale della categorizzazione di attività e servizi sulla piattaforma NIS: finestra 1 maggio-30 giugno, invio dal punto di contatto, verifica a campione entro 90 giorni. Il modello di categorizzazione non era ancora pubblicato al 15 aprile 2026.](/it/cms/insights/piattaforma-acn-nis-categorizzazione-attivita-servizi/) [Determinazione 127437/2026](/it/cms/keyword/determinazione-1274372026/) [piattaforma ACN](/it/cms/keyword/piattaforma-acn/) +8