Ad oggi ci ritroviamo già nella seconda fase attuativa del decreto, che prevede quindi:

• La predisposizione per tutti i soggetti censiti in ACN di catalogare tutte le informazioni a corredo della attività dettagliando anche taluni elementi di carattere funzionale alla struttura (IP, nomi a dominio, ecc.)
• Successivamente si passa ai primi obblighi di base previsti dalla normativa
• Inizio della attività di monitoraggio alla implementazione dei primi obblighi di base.