{"id":20615,"date":"2026-04-16T17:28:31","date_gmt":"2026-04-16T15:28:31","guid":{"rendered":"https:\/\/www.albeeassociati.it\/?p=20615"},"modified":"2026-04-16T17:28:31","modified_gmt":"2026-04-16T15:28:31","slug":"aggiornamenti-sul-fronte-nis","status":"publish","type":"post","link":"https:\/\/www.albeeassociati.it\/en\/aggiornamenti-sul-fronte-nis\/","title":{"rendered":"Aggiornamenti sul fronte NIS"},"content":{"rendered":"\n<p>L\u2019ACN ha emanato due nuove Determinazioni (n.\u00a0<a rel=\"noreferrer noopener\" href=\"https:\/\/www.acn.gov.it\/portale\/documents\/d\/guest\/detacn_misuresicurezza-v4_post\" target=\"_blank\"><strong>127434\/2026<\/strong><\/a> e n. <a rel=\"noreferrer noopener\" href=\"https:\/\/www.acn.gov.it\/portale\/documents\/d\/guest\/detacn_piattaformanis_251218-v9_signed\" target=\"_blank\"><strong>127437\/2026<\/strong><\/a>).<\/p>\n\n\n\n<p>La prima, in sintesi, individua termini, modalit\u00e0, specifiche e tempi graduali di implementazione degli obblighi di cui agli artt. 23, 24, 25, 27, 28 e 29 del Decreto NIS per i soggetti essenziali ed importanti inseriti nell\u2019<strong>anno 2026<\/strong> nell\u2019<strong>elenco dei soggetti NIS<\/strong>.<\/p>\n\n\n\n<p>Tra i pi\u00f9 rilevanti:<\/p>\n\n\n\n<ul>\n<li><strong>obbligo di notifica degli incidenti significativi<\/strong> con decorrenza del <strong>01.01.2027<\/strong>;<\/li>\n\n\n\n<li>adozione delle <strong>misure di sicurezza<\/strong> (Allegati 1 e 2 della Determinazione n. 379907\/2025) entro il <strong>31.07.2027<\/strong>.<\/li>\n<\/ul>\n\n\n\n<p>Certamente pi\u00f9 importante la seconda Determinazione, che prevede, nell\u2019ambito dell\u2019aggiornamento da effettuarsi <strong>dal 15.04 al 31.05 di ogni anno<\/strong>, anche l\u2019indicazione di una serie di informazioni relative ai c.d. \u201c<strong>fornitori rilevanti NIS<\/strong>\u201d.<\/p>\n\n\n\n<p>Ma come individuare tali fornitori?<\/p>\n\n\n\n<p>Vengono in aiuto le <strong><a rel=\"noreferrer noopener\" href=\"https:\/\/www.acn.gov.it\/portale\/faq\/nis\/aggiornamento-delle-informazioni\" target=\"_blank\">FAQ<\/a><\/strong> (FRN 2) dell\u2019ACN: \u201c<em>un fornitore si considera \u201cfornitore rilevante NIS\u201d se fornisce servizi o prodotti a un soggetto NIS e soddisfa almeno uno dei seguenti criteri di rilevanza:<\/em><\/p>\n\n\n\n<ol type=\"a\" start=\"1\">\n<li><em>la fornitura \u00e8 riconducibile alle attivit\u00e0 o ai servizi di cui all\u2019allegato I, punti 8 e 9, del decreto NIS (<strong>fornitura ICT<\/strong>);<\/em><\/li>\n\n\n\n<li><em>l\u2019interruzione o la compromissione della fornitura comportano un impatto significativo sulla capacit\u00e0 del soggetto NIS, anche per effetto della indisponibilit\u00e0 di fornitori alternativi, di erogare le attivit\u00e0 o i servizi per i quali rientra nell\u2019ambito di applicazione del decreto NIS (<strong>fornitura non fungibile<\/strong>)<\/em>\u201d<em>.<\/em><\/li>\n<\/ol>\n\n\n\n<p>Sempre le <strong>FAQ<\/strong> (FRN 4) forniscono un\u2019elencazione esemplificativa di fornitori rientranti nelle predette categorie. Tra i primi vi sono i <strong>fornitori dei servizi ICT<\/strong> (infrastrutture digitali, servizi gestiti e servizi gestiti di sicurezza), tra i secondi i <strong>fornitori di servizi non fungibili<\/strong> (connettivit\u00e0 qualora non ridondata e corrente elettrica).<\/p>\n\n\n\n<p>Altro elemento di novit\u00e0 \u00e8 costituito dall\u2019obbligo di comunicare e aggiornare l\u2019<strong>elenco categorizzato delle attivit\u00e0 e dei servizi <\/strong>tramite il \u201cServizio NIS\/Categorizzazione\u201d. Sul punto, per\u00f2, si \u00e8 ancora in attesa della pubblicazione del modello di categorizzazione &#8211; prevista per la prossima settimana &#8211; da parte di ACN, da utilizzare per permettere di suddividere attivit\u00e0 e servizi in base alla loro criticit\u00e0, tenendo conto di fattori come il settore merceologico di appartenenza, la tipologia di rischio a cui sono esposti e il <strong>potenziale impatto <\/strong>di un eventuale incidente informatico.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>L\u2019ACN ha emanato due nuove Determinazioni (n.\u00a0127434\/2026 e n. 127437\/2026). La prima, in sintesi, individua termini, modalit\u00e0, specifiche e tempi graduali di implementazione degli obblighi di cui agli artt. 23, 24, 25, 27, 28 e 29 del Decreto NIS per i soggetti essenziali ed importanti inseriti nell\u2019anno 2026 nell\u2019elenco dei soggetti NIS. Tra i pi\u00f9 [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":20616,"comment_status":"closed","ping_status":"0","sticky":true,"template":"","format":"standard","meta":[],"categories":[146,122],"tags":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/20615"}],"collection":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/comments?post=20615"}],"version-history":[{"count":3,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/20615\/revisions"}],"predecessor-version":[{"id":20620,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/20615\/revisions\/20620"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media\/20616"}],"wp:attachment":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media?parent=20615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/categories?post=20615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/tags?post=20615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}