compliance

Nuova determinazione ACN “Piattaforma NIS”: cosa cambia (davvero) per la registrazione 2026

ACN ha pubblicato una nuova determinazione sull’uso della piattaforma NIS che non introduce “nuovi obblighi NIS2” nel senso tecnico del termine: mette ordine su come gli obblighi si eseguono e su chi risponde, con finestre temporali rigide e un’impostazione molto più “compliance-by-design”. I punti cardine

Pubblicato il 29 dic 2025

Sandro Sana

Esperto e divulgatore in cyber security, membro del Comitato Scientifico Cyber 4.0

Continuando il percorso di attuazione della NIS2, ACN ha pubblicato la Determinazione ACN 379887/2025 che aggiorna e sostituisce la precedente (quella del 22 settembre 2025) con un testo che, di fatto, “mette in riga” termini, ruoli, flussi e responsabilità per usare il Portale ACN e i Servizi NIS: registrazione, aggiornamenti, designazioni e “soprattutto” l’interlocuzione operativa con lo CSIRT Italia per la notifica incidenti. La determinazione si applica dal 31 dicembre 2025 e nasce esplicitamente per preparare la registrazione 2026 tramite il servizio dedicato NIS/Dichiarazione.

@RIPRODUZIONE RISERVATA

Sandro Sana

Esperto e divulgatore in cyber security, membro del Comitato Scientifico Cyber 4.0

Laureato in Ingegneria Informatica e in Scienze della Comunicazione, lavora nel settore dell’Information Technology dal 1990. Nel corso della sua carriera ha collaborato con realtà molto diverse, dalle piccole imprese agli enti pubblici, fino a grandi aziende nazionali e internazionali. Dal 2003 affianca alle competenze tecnologiche un interesse attivo per la comunicazione, il public speaking e la formazione. A partire dal 2014 si dedica con particolare attenzione alla sicurezza informatica, con un focus sull’innovazione, la ricerca e l’evoluzione delle minacce digitali. È certificato CEH – Certified Ethical Hacker, CIH – Certified Incident Handler e CISSP – Certified Information Systems Security Professional. È stato relatore agli eventi SMAU 2017 e 2018, e docente per SMAU Academy e ITS. È membro del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce allo sviluppo di strategie per la formazione, la ricerca applicata e il trasferimento tecnologico nel campo della cyber security. Divulgatore ed editorialista, promuove la cultura della sicurezza digitale con particolare attenzione agli aspetti sociali, economici e normativi della trasformazione digitale. Si occupa di sensibilizzare imprese e istituzioni su rischi, responsabilità e opportunità connesse alla cybersicurezza.