Le principali date da rispettare per conformarsi alla Direttiva NIS2 e agli obblighi ACN
Introduzione
Il recepimento della Direttiva NIS2 tramite il d.lgs. 138/2024 ha introdotto un percorso di adeguamento scandito da una serie di scadenze temporali definite dalla normativa e dalle determinazioni dell’Agenzia per la Cybersicurezza Nazionale (ACN).
Questa pagina fornisce una timeline chiara e completa degli obblighi NIS2 per i soggetti essenziali e importanti, utile per pianificare le attività interne e garantire la conformità.
Timeline operativa NIS2 – Scadenze principali
A. Finestre ricorrenti sulla piattaforma
- 1 gennaio–28 febbraio: registrazione annuale secondo il regime applicabile;
- 15 aprile–31 maggio: aggiornamento annuale;
- dopo l’aggiornamento annuale e fino al 14 aprile successivo: aggiornamento continuo; variazioni tempestivamente e comunque entro 14 giorni;
- 1 maggio–30 giugno: elencazione e categorizzazione delle attività e dei servizi;
- 1 settembre–30 novembre: soltanto per i soggetti non stabiliti nell’UE ai quali si applica l’obbligo, designazione/aggiornamento del rappresentante.
B. Soggetti inseriti nel 2025
- notifica degli incidenti significativi: 9 mesi dalla comunicazione individuale di inserimento;
- misure di sicurezza di base: 18 mesi dalla comunicazione individuale.
Nota ottobre 2026: Per i soggetti inseriti nel 2025, ottobre 2026 rappresenta l’orizzonte operativo tipico derivante dai primi inserimenti nell’elenco; il termine giuridicamente applicabile a ciascun soggetto resta tuttavia quello individuale di 18 mesi dalla ricezione della comunicazione di inserimento.
C. Soggetti inseriti per la prima volta nel 2026
- Referente CSIRT: entro 31 dicembre 2026, ove applicabile;
- notifica degli incidenti significativi: dal 1 gennaio 2027;
- misure di sicurezza di base: entro 31 luglio 2027.
D. Categorizzazione e controlli
- 1 maggio–30 giugno: categorizzazione annuale;
- possibile controllo a campione degli elenchi categorizzati;
- esito ACN ordinariamente entro 90 giorni dalla trasmissione, con possibile proroga una sola volta fino a ulteriori 60 giorni nei casi previsti.
Come prepararsi alle scadenze NIS2
Per rispettare la timeline è necessario pianificare:
- analisi del perimetro NIS2;
- definizione dei ruoli obbligatori;
- predisposizione delle procedure di gestione incidenti;
- adeguamento delle misure minime;
- formazione degli Organi Direttivi e del personale;
- predisposizione dei flussi sulla piattaforma ACN.
Supporto iSimply per la gestione della timeline
iSimply offre:
- monitoraggio delle scadenze;
- supporto operativo sulla piattaforma ACN;
- consulenza per misure minime e avanzate;
- assistenza nella gestione degli incidenti;
- formazione specifica per le figure coinvolte.
Vuoi pianificare correttamente il percorso di adeguamento NIS2 della tua organizzazione?
Richiedi un supporto operativo
Tel 0125 1899500