Assistenza operativa per registrazione, aggiornamento e gestione dei ruoli NIS sulla piattaforma dell’Agenzia per la Cybersicurezza Nazionale
Introduzione al servizio
La piattaforma NIS dell’Agenzia per la Cybersicurezza Nazionale (ACN) è lo strumento ufficiale attraverso cui i soggetti essenziali e importanti devono adempiere agli obblighi previsti dalla Direttiva NIS2 e dal d.lgs. 138/2024.
Tramite la piattaforma si gestiscono registrazione, aggiornamenti periodici, nominativi dei ruoli obbligatori (Punto di Contatto, sostituto, Referente CSIRT, eventuali sostituti) e comunicazioni verso ACN e CSIRT Italia.
Il supporto iSimply garantisce un’assistenza completa e conforme agli atti ACN, riducendo il rischio di errori, ritardi o mancato adempimento.
A chi è rivolto
Il servizio è pensato per:
- enti pubblici soggetti ad applicazione NIS2;
- soggetti essenziali e importanti designati da ACN;
- organizzazioni che devono nominare il Referente CSIRT entro le scadenze previste;
- realtà che non dispongono di competenze interne per la gestione della piattaforma.
Che cos’è la piattaforma ACN NIS
La piattaforma ACN permette ai soggetti NIS di:
- registrare il proprio profilo organizzativo;
- comunicare i ruoli obbligatori (PdC, sostituto, referente CSIRT, sostituti);
- aggiornare annualmente le informazioni previste dall’art. 16 del d.lgs. 138/2024;
- effettuare l’aggiornamento continuo entro 14 giorni da ogni variazione rilevante;
- trasmettere le informazioni richieste direttamente all’Autorità competente;
- rispettare le tempistiche e le modalità stabilite dalle determinazioni ACN.
Obblighi operativi sulla piattaforma ACN
Il quadro operativo vigente per l’utilizzo della piattaforma NIS è disciplinato dalla Determinazione ACN n. 127437/2026, applicabile dal 15 aprile 2026, salvo le disposizioni del Capo V applicabili dal 1 maggio 2026. La Determinazione n. 127437/2026 aggiorna e sostituisce la n. 379887/2025; i precedenti atti sulla piattaforma restano utili per ricostruire l’evoluzione normativa, ma non costituiscono la base operativa corrente.
- registrazione annuale secondo la finestra applicabile;
- aggiornamento annuale dal 15 aprile al 31 maggio;
- aggiornamento continuo dopo la fase annuale e fino al 14 aprile successivo, con comunicazione delle variazioni tempestivamente e comunque entro 14 giorni;
- designazione del sostituto del Punto di contatto secondo i termini previsti dalla 127437/2026;
- designazione del Referente CSIRT entro il 31 dicembre dell’anno di inserimento nell’elenco NIS, quando l’obbligo si applica;
- elencazione dei fornitori rilevanti nell’aggiornamento annuale;
- elencazione e categorizzazione delle attività e dei servizi dal 1 maggio al 30 giugno;
- per i soggetti non stabiliti nell’UE ai quali si applica l’obbligo, designazione o aggiornamento del rappresentante nella finestra 1 settembre–30 novembre.
Il mancato rispetto delle scadenze può comportare non conformità e conseguenti responsabilità in capo agli Organi Direttivi.
Entità finanziarie soggette a DORA
Per le entità finanziarie di cui al Regolamento (UE) 2022/2554 (DORA) che rientrano anche nell’ambito di applicazione del decreto NIS, la Determinazione ACN n. 127437/2026 prevede specifiche esenzioni da alcuni adempimenti.
In particolare, l’articolo 7, comma 6, prevede l’esenzione dalle disposizioni relative al Referente CSIRT e ai suoi eventuali sostituti; l’articolo 16, comma 13, prevede l’esenzione dagli adempimenti relativi all’elencazione dei componenti degli organi di amministrazione e direttivi disciplinati dall’articolo 17; l’articolo 20, comma 6, prevede l’esenzione dal processo di elencazione e categorizzazione delle attività e dei servizi. Per tali previsioni resta salva la possibilità di adesione su base volontaria.
L’articolo 18, relativo all’elencazione dei fornitori rilevanti NIS, non prevede invece un’analoga esenzione per le entità finanziarie soggette a DORA. L’applicabilità delle singole esenzioni deve essere verificata rispetto alla posizione del soggetto interessato.”
Sul distinto tema del coordinamento generale tra DORA e ambito di applicazione del decreto NIS, consulta la FAQ ACN dedicata.
Come supportiamo le organizzazioni nella gestione della piattaforma ACN
Il servizio include:
Assistenza alla registrazione iniziale
- supporto alla compilazione dei dati richiesti;
- verifica dei requisiti di soggettività NIS2;
- validazione del profilo organizzativo.
Gestione dei ruoli NIS obbligatori
- nomina del Punto di Contatto;
- nomina del Sostituto del PdC;
- designazione del Referente CSIRT;
- gestione degli eventuali sostituti del Referente.
Aggiornamento annuale e continuo
- supporto alla compilazione dei dati annuali;
- gestione variazioni organizzative/tecniche;
- monitoraggio delle scadenze.
Verifica della conformità al quadro ACN vigente per la piattaforma NIS
- controllo dei requisiti informativi richiesti da ACN;
- verifica delle informazioni obbligatorie;
- supervisione del processo di invio.
Supporto in caso di ispezioni o richieste ACN
- Supporto in caso di monitoraggio, verifiche e misure ACN, con predisposizione delle evidenze di conformità, gestione delle richieste informative, tracciamento delle remediation e assistenza nell’interlocuzione con ACN. Il supporto distingue monitoraggio e analisi, verifiche e ispezioni, misure di esecuzione ed eventuale fase sanzionatoria secondo il Capo V del d.lgs. 138/2024 e le FAQ ACN MVE.1–MVE.5.
I vantaggi del supporto iSimply
- riduzione dei rischi di errore o mancata conformità;
- semplificazione dei processi burocratici e telematici;
- gestione professionale del ciclo informativo NIS;
- conformità agli atti ACN più recenti;
- esperienza consolidata nella gestione dei rapporti con ACN e CSIRT.
Hai bisogno di assistenza nella gestione della piattaforma ACN o nella designazione del Referente CSIRT?
Richiedi supporto operativo
Tel 0125 1899500