Tra i primi adempimenti previsti dalla normativa, vi è la registrazione al portale da parte dei soggetti che quindi verranno censiti ed inseriti nelle opportune categorie da parte di ACN.

Nelle fasi di registrazione verrà richiesto anche la designazione di un punto di contatto aziendale , il quale è inoltre tenuto a dichiarare la propria qualifica rispetto al soggetto designante, specificando se agisce come: rappresentante legale, procuratore generale o delegato dal rappresentante legale.

Se il punto di contatto opera in qualità di delegato, è obbligatorio caricare sul Portale una delega formale. Questo documento deve attestare l’autorizzazione concessa dal rappresentante legale per accedere ai Servizi NIS in nome e per conto del soggetto designante.

Una volta effettuata la registrazione a portale, si caricheranno anche i dati della struttura aziendale e dopo l’invio della dichiarazione , si dovrà attendere l’esito del censimento da parte di ACN relativamente all’inserimento nelle liste dei soggetti essenziali, piuttosto che di quelli importanti.

Tra le scadenze del mese in corso, c’è anche la necessità di uniformare le prime informazioni fornite nella fase di dichiarazione con altre più pertinenti rispetto alla struttura aziendale per cui si opera.

Tale scadenza è prevista al 31 Luglio del 2025.

Successivamente a questa prima scadenza importante , scatta l’obbligo di osservare i primi adempimenti di base previsti dalla normativa.

Scadenze principali

  • 17 gennaio 2025
    ➤ Registrazione obbligatoria sulla piattaforma ACN per specifici fornitori ICT (DNS, cloud, data center, social network, ecc.).
  • 28 febbraio 2025
    ➤ Registrazione o aggiornamento da parte di tutti gli altri soggetti essenziali e importanti.
  • 31 marzo 2025
    ➤ ACN redige l’elenco ufficiale dei soggetti obbligati.
  • 1–15 aprile 2025
    ➤ Comunicazione formale ai soggetti della loro classificazione (essenziale o importante).
  • Entro 15 aprile 2025
    ➤ Nomina del responsabile per la conformità al decreto.
  • 15 aprile – 31 maggio 2025
    ➤ Invio o aggiornamento dei dati tecnici (IP, domini, responsabili, Stati UE serviti).
  • Entro 9 mesi dalla comunicazione di ACN
    ➤ Inizio obbligo di notifica incidenti di sicurezza.
  • Dal 1° gennaio 2026
    ➤ Obbligo di comunicazione annuale su attività e servizi.
  • Entro 18 mesi dalla comunicazione
    ➤ Adeguamento completo alle misure di gestione del rischio e sicurezza.