L’Italia recepisce la NIS2

Il decreto conferma il ruolo dell’ACN (Agenzia per la Cybersicurezza Nazionale) come Autorità nazionale competente NIS e punto di contatto unico. Con il recepimento della Direttiva NIS2, il primo passo che le aziende pubbliche e private, a cui si applica la NIS, devono effettuare, è la registrazione sulla piattaforma digitale che sarà resa disponibile da ACN. 

Si potrà procedere alla registrazione nel periodo dal 1° dicembre 2024 al 28 febbraio 2025. Le modalità di registrazione sono delineate dall’articolo 7 del decreto NIS e verranno dettagliate con un apposito provvedimento attuativo. 
Tale adempimento è funzionale a consentire ad ACN di censire i soggetti operanti nei settori vigilati. 

La mancata registrazione rappresenta una violazione che comporta una sanzione amministrativa di importo fino al 0.1% del fatturato annuo globale dell’azienda. 
A valle della fase di registrazione, nel mese di aprile 2025, i soggetti che si sono registrati riceveranno una comunicazione per confermare, o meno, il loro l’inserimento nell’elenco dei soggetti NIS.