Con la Determinazione n. 314287/2026 pubblicata lo scorso 23 ottobre ed applicabile dal 25 ottobre – l’Agenzia per la Cybersicurezza Nazionale (ACN) ha introdotto importanti semplificazioni nelle procedure di registrazione dei soggetti essenziali e importanti ai sensi del D. Lgs. 138/2024, sostituendo la Determinazione n. 127437/2026 di aprile.

La principale novità riguarda i soggetti già inseriti nell’elenco NIS: a partire dal 2027, questi non saranno più tenuti a ripresentare annualmente la dichiarazione, purché non siano intervenute modifiche rispetto alle informazioni comunicate e integrate nel corso dell’annualità precedente. In assenza di variazioni, l’iscrizione e la classificazione NIS del soggetto rimarranno confermate.

Diversamente, i nuovi soggetti e quelli che devono comunicare variazioni dovranno trasmettere la relativa dichiarazione tra il 1° gennaio e il 28 febbraio 2027, avvalendosi, ove disponibile, della procedura precompilata.

Tra le ulteriori novità, si segnalano poi la possibilità di motivare un’eventuale valutazione difforme rispetto alla classificazione NIS proposta automaticamente dalla piattaforma e l’introduzione di specifici obblighi informativi in caso di fusioni e cessioni di rami d’azienda.

Attenzione anche alle scadenze: l’ACN ha comunicato che, dal 31 ottobre 2026, non sarà più possibile trasmettere dichiarazioni tardive, al fine di consentire l’introduzione delle nuove funzionalità sancita dalla predetta Determinazione.

Ampliate anche le modalità di accesso al portale dell’ACN, che sarà possibile con la Carta Nazionale dei Servizi (CNS) e con l’autenticazione Eidas, oltre che con credenziali personali, previa richiesta.

La semplificazione non elimina, tuttavia, gli altri adempimenti previsti dalla disciplina NIS2: rimangono fermi gli obblighi di aggiornamento annuale delle informazioni nella finestra di tempo dal 15 aprile al 31 maggio, la comunicazione delle variazioni, la categorizzazione delle attività e dei servizi, nonché quelli relativi alle misure di sicurezza e alla notifica degli incidenti significativi.

Per tutti i soggetti diventa, quindi, fondamentale verificare la correttezza e l’attualità delle informazioni già comunicate all’ACN, assicurando il costante monitoraggio delle variazioni rilevanti.