I provvedimenti attuativi del d.lgs. 138/2024 organizzati per determinazione e articolo, con sintesi originali e testo ufficiale tratto dai documenti ACN del progetto.
Provvedimenti disponibili
19 dicembre 2025 · Specifiche di base
Determinazione ACN n. 379907/2025
Stabilisce le specifiche di base per gli obblighi di governance, gestione del rischio, notifica degli incidenti e sicurezza dei nomi di dominio. Adotta quattro allegati distinti per soggetti importanti ed essenziali e disciplina la transizione dai regimi precedenti.
13 aprile 2026 · Termini per i soggetti inseriti nel 2026
Determinazione ACN n. 127434/2026
Definisce le scadenze applicabili ai soggetti inseriti per la prima volta nell’elenco NIS durante il 2026. Coordina i nuovi termini con la Determinazione 379907/2025 e distingue l’adozione delle misure dalla decorrenza dell’obbligo di notifica.
Regola l’uso del Portale ACN e dei Servizi NIS, i ruoli degli utenti, la registrazione annuale, l’aggiornamento delle informazioni, l’elenco dei fornitori rilevanti e il processo digitale di categorizzazione delle attività e dei servizi.
13 aprile 2026 · Categorizzazione di attività e servizi
Determinazione ACN 2026 sulla categorizzazione
Adotta i modelli con dieci macro-aree e quattro livelli di impatto per classificare le attività e i servizi NIS. Disciplina la possibilità di modificare la categoria preassegnata sulla base di una valutazione documentata e coordina il modello con PA e PSNC.
Le determinazioni specificano modalità, termini e procedure previste soprattutto dagli articoli 7, 23-25, 29-32 e 40-42 del d.lgs. 138/2024. Per interpretare correttamente ciascun obbligo occorre leggere il provvedimento insieme alla disposizione legislativa richiamata.