In breve. Dal 25 ottobre 2026 si applica la Determinazione ACN 314287/2026, che sostituisce la 127437/2026. Riordina le regole su piattaforma digitale, ruoli, registrazione, aggiornamento annuale delle informazioni e comunicazione dei fornitori rilevanti NIS. Chi ha documenti o procedure che citano la determinazione precedente dovrebbe aggiornarli.
I punti principali
| Tema | Cosa prevede | Riferimento |
|---|---|---|
| Conferma semplificata | Dal 2027 chi è in elenco e non ha modifiche non presenta una nuova dichiarazione | Art. 11 c. 1 |
| Dichiarazioni tardive | Trattate per l'annualità se inviate entro il 1° settembre | Art. 11 c. 8 |
| Operazioni societarie | Regole dedicate per fusioni e cessioni di rami d'azienda | Art. 11 |
| Referente CSIRT | Da designare entro il 31 dicembre dell'anno di inserimento in elenco | Art. 7 c. 1 |
| Aggiornamento annuale | Dal 15 aprile al 31 maggio: anagrafica, ruoli, IP pubblici, domini, organi, fornitori rilevanti | Artt. 16-18 |
Fornitori rilevanti NIS
Ogni anno, nella finestra di aggiornamento, il soggetto NIS comunica i fornitori rilevanti: chi fornisce servizi ICT dei punti 8 e 9 dell'Allegato I (cloud, data center, servizi gestiti e di sicurezza gestiti, connettività e altri) oppure forniture non fungibili, la cui interruzione avrebbe un impatto significativo. Per ciascuno si indicano denominazione, codice fiscale, Paese della sede legale, codici CPV e criterio di rilevanza. È un adempimento diverso dalla gestione interna del rischio di fornitura prevista dalle misure GV.SC.
Attenzione alle versioni
Nel solo 2026 ACN ha sostituito due volte la determinazione sulla piattaforma. Molti documenti in circolazione citano ancora atti sostituiti: prima di usare un modello o una checklist, verifica quale determinazione richiama.
Cosa fare ora
- Aggiornare procedure e piani che citano la 127437/2026.
- Verificare che il referente CSIRT sia designato, se l'inserimento in elenco è del 2026.
- Preparare l'elenco dei fornitori rilevanti per la finestra di aprile-maggio.
- Controllare che deleghe e ruoli sul portale siano aggiornati.
Approfondimenti: Catena di fornitura · Autorità e ruoli · Quadro normativo
Fonti
Orientamento informativo, non consulenza legale. Verifica sempre le fonti ufficiali ACN.