L'Agenzia per la cybersicurezza nazionale ha aggiornato la procedura di registrazione alla piattaforma NIS in vista del ciclo 2027. Per i soggetti gia registrati che non devono comunicare variazioni, il nuovo percorso riduce gli adempimenti ripetitivi e rende piu lineare la conferma delle informazioni gia trasmesse.

La nuova procedura

La misura e contenuta nella determina ACN 314287/2026, adottata dopo il confronto nel Tavolo NIS. Il punto centrale riguarda le organizzazioni che hanno gia completato la registrazione e la dichiarazione richiesta dalla disciplina: in assenza di modifiche, non sara necessario inviare nuovamente una dichiarazione completa.

ACN ha inoltre aggiornato le domande frequenti dedicate alla registrazione, con indicazioni operative per distinguere i casi in cui e sufficiente confermare i dati da quelli che richiedono una nuova comunicazione. La semplificazione non elimina gli obblighi sostanziali previsti dalla normativa, ma interviene sul modo in cui le informazioni vengono mantenute aggiornate sulla piattaforma.

Il contesto della direttiva NIS2

La registrazione consente all'Agenzia di identificare i soggetti essenziali e importanti che rientrano nel perimetro nazionale della direttiva NIS2. Il sistema riguarda numerosi settori critici, tra cui energia, trasporti, sanita, infrastrutture digitali, pubblica amministrazione e diversi servizi industriali e digitali.

Per le organizzazioni coinvolte resta quindi necessario verificare periodicamente la correttezza dei dati, i referenti indicati e le eventuali variazioni societarie o operative. La procedura semplificata riduce la duplicazione amministrativa, ma non sostituisce la valutazione interna sull'applicabilita degli obblighi e sulle modifiche da notificare.

Cosa devono fare le organizzazioni

I soggetti gia censiti dovrebbero controllare le nuove istruzioni pubblicate da ACN e confrontarle con la propria situazione. In presenza di cambiamenti rilevanti, la piattaforma resta il canale per aggiornare la dichiarazione. Se invece le informazioni sono rimaste invariate, il percorso previsto per il 2027 dovrebbe richiedere meno passaggi.

L'aggiornamento si inserisce nel consolidamento operativo del quadro NIS2 italiano: dopo la fase di identificazione, l'attenzione si sposta sulla qualita dei dati, sulla continuita dei contatti con l'autorita e sull'attuazione delle misure di gestione del rischio cyber previste per i soggetti interessati.