Finestre annuali e principali termini applicabili ai soggetti inseriti negli elenchi NIS nel 2025 e nel 2026.
Introduzione
Gli adempimenti NIS non fanno capo a un’unica scadenza. Alcuni si ripetono ogni anno, altri dipendono dalla data in cui il soggetto è stato inserito nell’elenco NIS.
Per questo motivo è importante distinguere le finestre annuali della piattaforma ACN dai termini per l’avvio delle notifiche degli incidenti e per l’adozione delle misure di sicurezza di base.
Il Vademecum pubblicato da ACN nel settembre 2026 conferma questa impostazione e richiama, per i soggetti inseriti nel 2025, l’avvicinarsi dei primi termini per il completamento delle misure di sicurezza di base. Il termine giuridico resta individuale: 18 mesi dalla comunicazione di inserimento nell’elenco.
Timeline operativa NIS2 – Scadenze principali
A. Finestre ricorrenti sulla piattaforma
- 1 gennaio–28 febbraio: registrazione annuale secondo il regime applicabile;
- 15 aprile–31 maggio: aggiornamento annuale delle informazioni, compresa l’elencazione dei fornitori rilevanti NIS secondo il regime applicabile;
- dopo l’aggiornamento annuale e fino al 14 aprile successivo: aggiornamento continuo; variazioni tempestivamente e comunque entro 14 giorni;
- 1 maggio–30 giugno: elencazione e categorizzazione delle attività e dei servizi;
- 1 settembre–30 novembre: soltanto per i soggetti non stabiliti nell’UE ai quali si applica l’obbligo, designazione/aggiornamento del rappresentante.
B. Soggetti inseriti nel 2025
- notifica degli incidenti significativi: 9 mesi dalla comunicazione individuale di inserimento;
- misure di sicurezza di base: 18 mesi dalla comunicazione individuale.
Nota ottobre 2026: Per i soggetti inseriti nel 2025, ottobre 2026 rappresenta l’orizzonte operativo tipico derivante dai primi inserimenti nell’elenco; il termine giuridicamente applicabile a ciascun soggetto resta tuttavia quello individuale di 18 mesi dalla ricezione della comunicazione di inserimento.
C. Soggetti inseriti per la prima volta nel 2026
- Referente CSIRT: entro 31 dicembre 2026, ove applicabile;
- notifica degli incidenti significativi: dal 1 gennaio 2027;
- misure di sicurezza di base: entro 31 luglio 2027.
D. Categorizzazione e controlli
- 1 maggio–30 giugno: categorizzazione annuale;
- possibile controllo a campione degli elenchi categorizzati;
- esito ACN ordinariamente entro 90 giorni dalla trasmissione, con possibile proroga una sola volta fino a ulteriori 60 giorni nei casi previsti.
Come prepararsi alle scadenze NIS2
Per rispettare la timeline è necessario pianificare:
- analisi del perimetro NIS2;
- definizione dei ruoli obbligatori;
- predisposizione delle procedure di gestione incidenti;
- adozione e mantenimento delle misure di sicurezza di base applicabili;
- formazione degli Organi Direttivi e del personale;
- predisposizione dei flussi sulla piattaforma ACN.
Supporto iSimply per la gestione della timeline
iSimply offre:
- monitoraggio delle scadenze;
- supporto operativo sulla piattaforma ACN;
- consulenza per l’attuazione delle misure di sicurezza applicabili e per il successivo adeguamento agli eventuali ulteriori requisiti introdotti da ACN;
- assistenza nella gestione degli incidenti;
- formazione specifica per le figure coinvolte.
Vuoi pianificare correttamente il percorso di adeguamento NIS2 della tua organizzazione?
Richiedi un supporto operativo
Tel 0125 1899500
Hai bisogno di supporto per la gestione della Piattaforma ACN?
Consulta il nostro servizio “Supporto piattaforma ACN NIS2“