Determinazioni ACN 2025: cosa cambia per Portale NIS, incidenti e misure di sicurezza

Nuove Determinazioni ACN: aggiornamenti rilevanti per i soggetti NIS

Il 24 dicembre 2025 l’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato due nuove Determinazioni che aggiornano il quadro operativo e tecnico applicabile ai soggetti NIS (Network and Information Systems) in Italia.

Le novità riguardano:

• Portale ACN e i Servizi NIS
• Misure di sicurezza e le modalità di notifica degli incidenti

Di seguito un riepilogo chiaro e operativo delle principali disposizioni e delle azioni richieste ai soggetti già registrati.

1) Determinazione ACN n. 379887/2025 – Portale ACN e Servizi NIS

In vigore dal 31 dicembre 2025

La Determinazione aggiorna la precedente n. 333017/2025, in vista della finestra di registrazione 2026, introducendo importanti novità operative:

• Correzioni post-invio
  È possibile correggere o aggiornare i dati della dichiarazione entro 10 giorni dall’invio. Decorso tale termine, la dichiarazione diventa definitiva
• Bozza precompilata
  Per i soggetti già qualificati come Essenziali o Importanti è disponibile una bozza precompilata, da verificare e confermare
• Aggiornamento continuo dei dati
  Ogni variazione (contatti, organi sociali, domini, indirizzi IP, ecc.) deve essere aggiornata sul Portale entro 14 giorni
• Conferma annuale dei dati
  È prevista una verifica complessiva annuale nel periodo 15 aprile – 31 maggio 2026

Azioni richieste

• Entro 31 dicembre 2025: verifica del Punto di Contatto, dei profili autorizzati e del Referente CSIRT (se applicabile)
• Dal 1 gennaio al 28 febbraio 2026: completamento e conferma della dichiarazione, tenendo conto del limite dei 10 giorni per eventuali correzioni

2) Determinazione ACN n. 379907/2025 – Misure di sicurezza e notifica degli incidenti

In vigore dal 15 gennaio 2026

La Determinazione sostituisce la n. 164179/2025 e introduce un aggiornamento significativo delle regole di Incident Reporting, estendendo l’obbligo di notifica a tutti i soggetti NIS e uniformando modalità e tempistiche verso il CSIRT Italia.

Principali novità

• Aggiornamento delle tassonomie degli incidenti
  Sono stati rivisti gli Allegati 1–4, con chiarimenti su specifiche casistiche (ad esempio la “perdita di integrità con impatto verso l’esterno”, riferita ai dati digitali)
• Estensione dell’obbligo di notifica
  Tutti i soggetti NIS sono tenuti a notificare gli incidenti secondo le nuove modalità operative.

Azioni richieste

• • Verifica e adeguamento delle misure di sicurezza interne
  • Allineamento dei processi di monitoraggio e risposta agli incidenti alle nuove specifiche

Azioni consigliate per i soggetti già registrati

Per i soggetti già registrati nel 2025 è fondamentale:

• verificare e aggiornare i dati entro 31 dicembre 2025
• completare la dichiarazione tra 1 gennaio e 28 febbraio 2026
• garantire l’aggiornamento continuo dei dati entro 14 giorni da ogni variazione

AGGIORNAMENTO KIT SOFTWARE ADEMPIMENTI NIS/2 – Misure di sicurezza

La Determinazione ACN n. 379907/2025, attraverso la rielaborazione degli Allegati 1 e 2, ha introdotto modifiche alle misure di sicurezza applicabili ai soggetti Essenziali e Importanti.
Alcuni controlli sono stati aggiornati, mentre altri sono rimasti invariati.

Di conseguenza, è necessario aggiornare il sistema documentale NIS 2, con particolare riferimento a:

• MOD-00 – Framework Cybersecurity, utilizzato per l’assessment
• Policy di sicurezza che recepiscono il nuovo testo dei controlli

In questo contesto, Winple.it Sistemi di Gestione, grazie al monitoraggio costante degli aggiornamenti normativi, ha aggiornato tempestivamente il KIT SOFTWARE PROCEDURE DIRETTIVA NIS/2, allineandolo alle modifiche introdotte dalla Determinazione ACN n. 379907/2025.

Il kit software documentale riflette ora i nuovi contenuti dei controlli di sicurezza previsti dagli Allegati aggiornati, supportando le aziende nell’adeguamento continuo alla Direttiva NIS2.

Di seguito è riportata la tabella che, per ciascuna Sub-categoria, evidenzia i nuovi contenuti testuali dei controlli, a supporto dell’aggiornamento del sistema documentale NIS 2.