Studio Legale Dalla Riva . via Flavio Ostilio 14 . 32100 - Belluno - tel. 0437950724 - email info (at) studiodallariva.it
DIRETTIVA NIS 2: L’ACN DA AVVIO ALLA SECONDA FASE DI ATTUAZIONE
Ieri l’ACN ha comunicato nel suo sito di aver dato avvio alla seconda fase di attuazione della direttiva NIS 2 come attuata dal decreto NIS (d.lgs. 2024 n. 138), adottando una serie di determine molto rilevanti per una corretta compliance.
La determina di più immediata applicazione è la n. 136117/2025 del 10.04.2025 che sostituisce ed aggiorna la precedente n. 38565 del 26.11.2024, in quanto prevede adempimenti da attuare entro maggio 2025.
Infatti nella determina n. 136117/2025 sono indicate le informazioni che i soggetti NIS (che hanno ricevuto conferma di esserlo da parte della stessa ACN entro il 15.04.2025) devono registrare nella piattaforma ACN: in particolare ora c’è anche il sostituto del punto di contatto (art. 5) e le ulteriori informazioni di cui all’art. 15 comma 3 (si veda anche l’art. 7, commi 4 e 5 del decreto NIS).
Altra determina ACN è la n. 164179 del 14.04.2025, con la quale sono state indicate le modalità e specifiche per l’adempimento degli obblighi di cui agli artt. 23, 24, 25, 29 e 32, con 4 allegati che riportano le specifiche tecniche:
Determinazione ACN 164179 del 10 aprile 2025 – Specifiche di base per l'adempimento agli obblighi di cui agli articoli 23, 24, 25, 29 e 32 del decreto NIS.
Allegato recante le specifiche di base per l'adempimento agli obblighi di cui agli articoli 23 e 24 per i soggetti importanti.
Allegato recante le specifiche di base per l'adempimento agli obblighi di cui agli articoli 23 e 24 per i soggetti essenziali.
Allegato recante le specifiche di base per l'adempimento agli obblighi di cui all'articolo 25 per i soggetti importanti.
Allegato recante le specifiche di base per l'adempimento agli obblighi di cui all'articolo 25 per i soggetti essenziali.
Questa determina definisce gli obblighi di notifica di cui all’art. 25 decreto NIS da attuare entro il gennaio 2026, oltre agli altri obblighi relativi all’adozione delle misure tecniche ed organizzative entro ottobre 2026.
La determina ACN n. 136118/2025 ha inoltre previsto l’obbligo da parte dei soggetti essenziali e importanti di notificare all’ACN la loro partecipazione agli accordi di condivisione delle informazioni sulla sicurezza informatica.
Like Back to Top Seen 201 times Liked 0 times
x
Subscribe to Updates
If you enjoyed this, why not subscribe to free email updates ?
Subscribe to Blog updates
Alternatively, you can subscribe via RSS 
All email subscriptions must be confirmed to comply with GDPR.