Domande frequenti su registrazioni, aggiornamenti, designazioni e flussi operativi previsti dalla normativa
Introduzione
La piattaforma NIS dell’Agenzia per la Cybersicurezza Nazionale (ACN) è il punto di riferimento per tutti i soggetti essenziali e importanti che devono adempiere agli obblighi della Direttiva NIS2 e del d.lgs. 138/2024.
La Determina ACN n. 333017/2025 ha introdotto una serie di chiarimenti operativi, aggiornando le modalità di registrazione, gli obblighi di aggiornamento continuo e, soprattutto, la figura del Referente CSIRT.
In questa pagina riepiloghiamo in modo semplice le FAQ principali basate sulle indicazioni ufficiali ACN, con particolare attenzione al ruolo del Referente CSIRT e ai flussi operativi.
FAQ — Domande frequenti
1. Che cosa è la piattaforma ACN NIS e a cosa serve?
La piattaforma ACN è lo strumento telematico attraverso cui i soggetti NIS:
- effettuano la registrazione annuale;
- comunicano i ruoli obbligatori (PdC, sostituto, Referente CSIRT, sostituti);
- aggiornano le informazioni tra il 15 aprile e il 31 maggio;
- gestiscono l’aggiornamento continuo entro 14 giorni;
- interagiscono con ACN e CSIRT Italia.
2. Chi deve registrarsi sulla piattaforma NIS?
Tutti i soggetti essenziali e importanti designati da ACN ai sensi del d.lgs. 138/2024.
L’obbligo riguarda sia enti pubblici sia operatori privati.
3. Quali sono le scadenze principali?
Secondo la Determina n. 333017/2025:
- registrazione: 1 gennaio – 28 febbraio;
- aggiornamento annuale: 15 aprile – 31 maggio;
- aggiornamento continuo: entro 14 giorni da ogni variazione;
- designazione Referente CSIRT: 20 novembre – 31 dicembre 2025.
4. Che cos’è il Referente CSIRT?
Il Referente CSIRT è una figura obbligatoria introdotta da ACN per:
- interfacciarsi con lo CSIRT Italia in caso di incidenti significativi;
- gestire il processo di notifica;
- coordinare le attività interne relative alla gestione dell’incidente;
- garantire la correttezza delle comunicazioni verso ACN.
È una figura diversa dal Punto di Contatto, anche se, nelle organizzazioni più piccole, le due funzioni possono coincidere.
5. Chi può ricoprire il ruolo di Referente CSIRT?
Il Referente CSIRT può essere:
- una persona interna all’organizzazione;
- un consulente esterno formalmente designato.
L’importante è che risponda ai requisiti minimi previsti.
6. Quali competenze minime deve avere il Referente CSIRT?
ACN richiede che il referente e gli eventuali sostituti possiedano almeno:
- competenze di base in sicurezza informatica;
- competenze nella gestione degli incidenti cyber;
- conoscenza approfondita dei sistemi informativi e delle reti dell’organizzazione.
7. È possibile nominare dei sostituti del Referente CSIRT?
Sì. La piattaforma ACN consente di designare uno o più sostituti, che possono operare in assenza del referente principale.
8. Qual è la differenza tra Punto di Contatto e Referente CSIRT?
| Ruolo | Funzione |
| Punto di Contatto (PdC) | coordina le comunicazioni generali con ACN |
| Referente CSIRT | gestisce notifiche incidenti significativi e interfaccia operativa con CSIRT Italia |
Nelle strutture molto piccole le funzioni possono coincidere, ma non è la scelta consigliata.
9. Che cosa prevede la designazione obbligatoria del Referente CSIRT?
La Determina ACN n. 333017/2025 stabilisce che:
- la designazione avviene solo tramite piattaforma;
- il periodo utile è 20 novembre – 31 dicembre 2025;
- devono essere designati anche eventuali sostituti;
- il PdC è responsabile della registrazione dei nominativi.
10. Quali informazioni devono essere aggiornate in piattaforma?
Tra le principali:
- dati identificativi dell’organizzazione;
- ruoli NIS obbligatori;
- informazioni tecniche sui sistemi informativi;
- estremi di contatto;
- variazioni rilevanti su infrastrutture, reti o processi critici.
11. Cosa accade se non si rispettano le scadenze?
Il mancato rispetto degli obblighi informativi:
- espone l’organizzazione a non conformità;
- può comportare responsabilità degli Organi Direttivi;
- può incidere negativamente in caso di incidenti significativi;
- può generare richieste di chiarimenti o ispezioni da parte di ACN.
Il supporto di iSimply
Offriamo supporto completo per:
- gestione operativa della piattaforma ACN;
- designazione Referente CSIRT;
- compilazione e aggiornamento dei dati;
- verifiche di conformità alle determinazioni ACN;
- assistenza in caso di richieste dell’Agenzia.
Hai dubbi sulle procedure ACN o sulla figura del Referente CSIRT? Siamo a disposizione.
Contattaci per un supporto dedicato
Tel 0125 1899500