Punti Chiave
- L'articolo 6 della Determinazione ACN 127437/2026 disciplina il procedimento di designazione del rappresentante NIS in Italia per i soggetti richiamati dall'articolo 5, comma 1, lettera
b)del Decreto Legislativo 138/2024 (determinazione piattaforma ACN, Decreto Legislativo 138/2024). - Il pacchetto di designazione deve essere trasmesso dal 1 settembre al 30 novembre di ogni anno al domicilio digitale di ACN, insieme al domicilio digitale da utilizzare per le interlocuzioni successive (determinazione piattaforma ACN).
- ACN comunica autorizzazione o diniego entro 30 giorni dalla ricezione. Se richiede integrazioni, il termine si sospende e ricomincia a decorrere dal ricevimento del materiale richiesto. Le integrazioni devono essere rese entro 10 giorni e il tardivo riscontro puo motivare il diniego di censimento e registrazione (determinazione piattaforma ACN).
- La FAQ ACN
SIT.2chiarisce che le organizzazioni che devono indicare i dati del rappresentante NIS sono persone giuridiche prive di qualunque sede nel territorio dell'Unione che hanno designato il proprio rappresentante NIS in Italia e svolgono le attivita inerentemente transfrontaliere di cui all'articolo 7, comma 5, del decreto NIS (FAQ ACN sull'aggiornamento delle informazioni). - Una volta designato, il rappresentante puo entrare anche nella catena di delega del punto di contatto: se e una persona fisica puo svolgere direttamente la funzione; se e una persona giuridica, la funzione puo essere delegata al suo legale rappresentante, a un procuratore generale o a un suo dipendente (determinazione piattaforma ACN).
Ambito di Questo Articolo
Questo articolo spiega il rappresentante NIS in Italia soltanto nella misura in cui la disciplina e gia descritta nelle fonti ufficiali pubblicate:
- quali organizzazioni sono interessate in pratica dal tema del rappresentante;
- come funziona il procedimento di designazione verso ACN;
- come tale designazione si collega a censimento, registrazione e gestione del punto di contatto.
L'articolo non inventa il contenuto del pacchetto documentale oltre quanto risulta gia pubblicato. Quando la determinazione rinvia alla sezione dedicata del sito ACN per la documentazione richiesta, il testo si limita a riportare questo rinvio.
Risposta Breve: il Rappresentante e un Meccanismo Specifico per Soggetti NIS Transfrontalieri
Il rappresentante NIS in Italia non e un ruolo generale per tutti i soggetti NIS. E un meccanismo specifico per la categoria di soggetti richiamata dall'articolo 5, comma 1, lettera b) del Decreto Legislativo 138/2024 e operativamente disciplinata dall'articolo 6 della Determinazione ACN 127437/2026 (determinazione piattaforma ACN, Decreto Legislativo 138/2024).
Sulla base della documentazione ufficiale gia pubblicata, la sintesi operativa e la seguente:
| Domanda | Risposta ufficiale attuale |
|---|---|
| Chi e interessato? | I soggetti richiamati dall'articolo 5(1)(b), come descritti operativamente dalla FAQ ACN SIT.2 |
| Quando si trasmette la designazione? | Dal 1 settembre al 30 novembre di ogni anno |
| Dove si invia? | Al domicilio digitale di ACN, con la documentazione indicata nella sezione dedicata del sito ACN |
| Cosa succede dopo? | ACN autorizza o nega la possibilita di procedere a censimento e registrazione |
| Il rappresentante incide sulla configurazione del punto di contatto? | Si, perche l'articolo 6(4) consente la delega della funzione di punto di contatto attraverso la struttura del rappresentante |
Quali Organizzazioni Sono Interessate in Pratica
La determinazione sulla piattaforma richiama il presupposto giuridico facendo riferimento ai soggetti di cui all'articolo 5, comma 1, lettera b) del decreto NIS. La FAQ ACN SIT.2 aggiunge l'interpretazione operativa usata per la gestione delle informazioni: devono indicare i dati anagrafici e di contatto del rappresentante NIS quei soggetti NIS, persone giuridiche, che:
- non hanno alcuna sede sul territorio dell'Unione;
- hanno designato il proprio rappresentante NIS in Italia;
- svolgono le attivita considerate
inerentemente transfrontaliereelencate dall'articolo 7, comma 5, del decreto.
La stessa FAQ elenca tali attivita come comprendenti:
- fornitori di servizi di sistema dei nomi di dominio;
- gestori di registri dei nomi di dominio di primo livello;
- fornitori di servizi di registrazione dei nomi di dominio;
- fornitori di servizi di cloud computing;
- fornitori di servizi di data center;
- fornitori di reti di distribuzione dei contenuti;
- fornitori di servizi gestiti;
- fornitori di servizi di sicurezza gestiti;
- fornitori di mercati online;
- fornitori di motori di ricerca online;
- fornitori di piattaforme di social network.
Questa e la base operativa piu utile nelle fonti ufficiali pubblicate, perche consente alle organizzazioni di capire quando il tema del rappresentante e concretamente rilevante.
La Finestra di Designazione Va dal 1 Settembre al 30 Novembre
L'articolo 6, comma 1, prevede che, per designare il proprio rappresentante NIS in Italia, i soggetti interessati trasmettano e aggiornino, dal 1 settembre al 30 novembre di ogni anno, al domicilio digitale dell'Agenzia per la cybersicurezza nazionale la documentazione indicata nella sezione dedicata del sito web. Con le medesime modalita, tali soggetti comunicano anche il domicilio digitale da utilizzare per le conseguenti interlocuzioni con l'Autorita nazionale competente NIS (determinazione piattaforma ACN).
Qui contano due aspetti:
- la determinazione definisce chiaramente la finestra annuale di trasmissione;
- la determinazione non elenca nel corpo dell'articolo i documenti richiesti, ma rinvia alla documentazione indicata nella sezione dedicata del sito ACN.
Quando serve fare riferimento al pacchetto documentale, la formulazione corretta e quindi non inventarne il contenuto, ma rinviare alle istruzioni ufficiali ACN.
La Tempistica di Riscontro di ACN e Definita
L'articolo 6, comma 2, prevede che ACN comunichi al domicilio digitale del soggetto l'autorizzazione, oppure il diniego, a procedere al censimento e alla registrazione entro 30 giorni dalla ricezione della trasmissione (determinazione piattaforma ACN).
L'articolo 6, comma 3, aggiunge il meccanismo delle integrazioni:
- se ACN richiede integrazioni o informazioni aggiuntive, il termine di 30 giorni si sospende;
- il termine ricomincia a decorrere dalla data di ricevimento delle integrazioni o informazioni richieste;
- il materiale richiesto deve essere reso entro 10 giorni dalla richiesta;
- il tardivo riscontro puo motivare il diniego di censimento e registrazione.
Sul piano operativo questo e rilevante perche la designazione del rappresentante non e un mero passaggio formale. E una porta di accesso che abilita il prosieguo del flusso di onboarding in piattaforma.
Il Rappresentante Si Collega Anche alla Delega del Punto di Contatto
L'articolo 6, comma 4, e una delle clausole operative piu importanti. Fermo restando quanto previsto dall'articolo 4, comma 2, i soggetti interessati possono delegare le funzioni di punto di contatto:
- al rappresentante NIS stesso, se il rappresentante e una persona fisica;
- al legale rappresentante, a uno dei procuratori generali o a un dipendente del rappresentante NIS stesso, se il rappresentante e una persona giuridica.
Questo significa che il rappresentante non e soltanto un dato anagrafico esterno. Puo diventare parte della catena operativa di accesso e comunicazione utilizzata per gli adempimenti NIS in piattaforma.
Per chi struttura il servizio o il presidio di compliance questo punto e decisivo. Se il rappresentante e una persona giuridica, l'organizzazione dovrebbe avere gia chiaro chi, dentro quella struttura, svolgera materialmente la funzione di punto di contatto.
I Dati del Rappresentante Devono Poi Essere Mantenuti nel Ciclo Annuale
L'articolo 16, comma 5, prevede che i soggetti di cui all'articolo 5, comma 1, lettera b), che hanno designato il proprio rappresentante NIS in Italia ai sensi dell'articolo 6, verifichino che i dati anagrafici e di contatto del rappresentante NIS siano corretti e aggiornati durante l'aggiornamento annuale delle informazioni (determinazione piattaforma ACN).
Questo mostra che il rappresentante non e una designazione one-off che scompare dopo l'onboarding. Una volta entrato nell'architettura di compliance ACN, il suo dato diventa parte del set informativo da mantenere nel tempo.
La FAQ ACN Aggiunge un Dettaglio Operativo sul Domicilio Digitale
La FAQ ACN sull'aggiornamento delle informazioni contiene anche un chiarimento pratico utile per l'onboarding. Se il soggetto non dispone di una propria PEC ed e tenuto a designare il rappresentante nell'Unione in Italia e ha provveduto a farlo, la PEC del rappresentante puo essere utilizzata nel workflow di invio della documentazione per le credenziali del punto di contatto (FAQ ACN sull'aggiornamento delle informazioni).
Questo non modifica la regola giuridica sulla designazione, ma mostra come il rappresentante possa diventare operativamente rilevante anche nella catena di credenziali e comunicazioni necessarie per l'accesso alla piattaforma.
Cosa Conviene Preparare Internamente
Anche senza dedurre nulla oltre la documentazione ufficiale gia disponibile, il lavoro interno da fare e gia abbastanza chiaro:
- verificare se l'organizzazione rientra nel perimetro pratico descritto dalla FAQ ACN
SIT.2; - decidere se il rappresentante sara una persona fisica o una persona giuridica;
- chiarire chi svolgera la funzione di punto di contatto se si intende usare la delega prevista dall'articolo 6(4);
- predisporre il pacchetto documentale richiesto dalla sezione dedicata del sito ACN;
- assicurare che il domicilio digitale usato per le interlocuzioni con ACN sia governato, monitorato e documentato;
- pianificare il mantenimento dei dati del rappresentante nel ciclo di aggiornamento annuale.
Il passaggio amministrativo e circoscritto. L'impatto di governance e piu ampio, perche il rappresentante puo diventare parte della catena formale di accesso e comunicazione per gli obblighi NIS in Italia.
FAQ
Tutti i soggetti NIS hanno bisogno di un rappresentante NIS in Italia?
No. La documentazione pubblicata collega il procedimento ai soggetti di cui all'articolo 5, comma 1, lettera b) del decreto. La FAQ ACN SIT.2 descrive operativamente gli interessati come persone giuridiche prive di qualunque sede nell'Unione che svolgono le attivita inerentemente transfrontaliere dell'articolo 7, comma 5, e che hanno designato il proprio rappresentante NIS in Italia (FAQ ACN sull'aggiornamento delle informazioni).
Quando deve essere trasmesso ad ACN il pacchetto di designazione?
L'articolo 6 prevede che i soggetti interessati trasmettano e aggiornino il pacchetto di designazione dal 1 settembre al 30 novembre di ogni anno (determinazione piattaforma ACN).
L'articolo 6 elenca direttamente i documenti da inviare?
No. L'articolo 6 rinvia alla documentazione indicata nella sezione dedicata del sito ACN. I dettagli sono definiti nella documentazione ufficiale ACN di quella sezione dedicata (determinazione piattaforma ACN).
Il rappresentante NIS puo anche svolgere la funzione di punto di contatto?
Si, se il rappresentante e una persona fisica. Se il rappresentante e una persona giuridica, la funzione di punto di contatto puo essere delegata al suo legale rappresentante, a un procuratore generale o a un suo dipendente, ai sensi dell'articolo 6, comma 4 (determinazione piattaforma ACN).
Conclusione
Il rappresentante NIS in Italia e un meccanismo specifico di compliance transfrontaliera, non un ruolo universale per tutti i soggetti NIS. La documentazione ufficiale gia disponibile definisce la finestra annuale di designazione, la tempistica di riscontro di ACN, il flusso di integrazione documentale e il collegamento tra rappresentante e delega del punto di contatto. Quello che serve alle organizzazioni e una verifica chiara di applicabilita, ownership, governo del domicilio digitale e pacchetto documentale richiesto dalle istruzioni ACN.