La NIS2 non prevede un elenco preparato dall’alto: sono le aziende a doversi autovalutare e registrare. Dopo la registrazione l’Agenzia per la Cybersicurezza Nazionale (ACN) verifica i dati e comunica se l’azienda entra nell’elenco dei soggetti NIS, come essenziale o importante.
Quando: la finestra annuale
| Quando | Cosa succede |
|---|---|
| 1 gen - 28 feb 2027 | Registrazione dei nuovi soggetti e aggiornamento di chi è già in elenco |
| Entro 14 aprile 2027 | L’ACN comunica inserimento, permanenza o uscita dall’elenco |
| 15 apr - 31 mag 2027 | Informazioni aggiuntive: organi di amministrazione, IP, domini, fornitori rilevanti |
| Entro fine 2027 | Per i nuovi soggetti: designazione del referente CSIRT |
Come: i passaggi
- Verifica se rientri, per settore e dimensione, tenendo conto delle società collegate. La guida a chi si applica ti aiuta a orientarti.
- Scegli il punto di contatto: il legale rappresentante, un procuratore o un dipendente delegato. Se non è il legale rappresentante, prepara la delega.
- Accedi al portale dei servizi ACN con SPID o CNS del punto di contatto.
- Inserisci i dati dell’azienda e conferma la dichiarazione entro il 28 febbraio.
- Attendi la comunicazione ACN e segna le scadenze che ne derivano.
Prima di preparare la registrazione verifica se rientri: il check ti dà un primo orientamento in 4 minuti, gratis.
Fai il check NIS2Cosa preparare prima
- Codice fiscale e ragione sociale, sede e recapiti.
- Codici ATECO e descrizione delle attività effettivamente svolte.
- Numero di dipendenti, fatturato e totale di bilancio dell’ultimo esercizio, compresi i dati delle imprese collegate e associate.
- Dati del punto di contatto e dell’eventuale sostituto.
- Per l’aggiornamento successivo: elenco dei domini, degli indirizzi IP pubblici e dei fornitori rilevanti.
Il lavoro vero non è compilare il modulo: è avere dati coerenti tra bilancio, visura e attività reali. Conviene raccoglierli a dicembre, senza aspettare l’ultima settimana di febbraio.
Dopo la registrazione
Una volta in elenco partono gli obblighi veri, con tempi precisi: notifica degli incidenti significativi e misure di sicurezza di base entro 18 mesi dalla comunicazione ACN. Chi entra nel 2027 dovrebbe avere tempi analoghi a quelli fissati per il 2026, ma le date le stabilisce l’ACN con una propria determinazione: controllale nella comunicazione che riceverai.
Registrazione mancata o in ritardo
Se ti accorgi dopo il 28 febbraio che la tua azienda rientra, non aspettare l’anno successivo senza fare nulla. La mancata registrazione è sanzionabile fino allo 0,1% del fatturato per i soggetti essenziali e allo 0,07% per gli importanti, e gli obblighi di sicurezza valgono comunque. Conviene documentare subito la valutazione fatta, iniziare ad adottare le misure e chiarire con l’ACN come regolarizzare la posizione. Trovi gli importi nella guida alle sanzioni NIS2.
Domande frequenti
Chi deve registrarsi alla piattaforma ACN?
Le imprese e gli enti che, per settore e dimensioni, ritengono di rientrare nella NIS2. La valutazione spetta all’azienda: l’ACN non manda inviti preventivi. Chi è già in elenco deve aggiornare la registrazione ogni anno nella stessa finestra.
Quando si apre la registrazione NIS2 2027?
Dal 1° gennaio al 28 febbraio 2027, sul portale dei servizi ACN. Entro il 14 aprile l’Agenzia comunica l’inserimento o la permanenza nell’elenco.
Chi può fare da punto di contatto?
Il legale rappresentante, un procuratore generale o un dipendente delegato. Accede al portale con SPID o CNS e gestisce le comunicazioni con l’ACN. Si può indicare anche un sostituto.
Cosa succede se non mi registro?
Se l’azienda rientra nella NIS2 gli obblighi valgono comunque. In più la mancata registrazione è sanzionabile: fino allo 0,1% del fatturato annuo mondiale per i soggetti essenziali e fino allo 0,07% per quelli importanti.
Se sono fornitore di un’azienda NIS2 devo registrarmi?
No, se la tua azienda non rientra per conto proprio. Sarà il cliente a indicarti come fornitore rilevante, se lo sei, e a chiederti informazioni sulla tua sicurezza.
Fonti: D.Lgs. 138/2024 (artt. 7 e 38); determinazioni ACN n. 379887/2025 e 127437/2026 sulla piattaforma e sui servizi NIS; manuali e FAQ di registrazione pubblicati dall’ACN.