· fonte ACN
Elenco NIS aggiornato e consultazione sulle misure di sicurezza rafforzate
Oltre 2.000 registrazioni tardive e circa 2.000 revisioni esaminate, e il via alla consultazione sulle misure che sostituiranno quelle di base. Cosa cambia subito e cosa no.
Il 18 settembre 2026 l'ACN ha dato conto della riunione plenaria del Tavolo per l'attuazione della disciplina NIS, con le Autorità di settore e i rappresentanti delle Regioni. Le novità sono due: l'elenco dei soggetti NIS è stato aggiornato e si è aperta la consultazione sulle misure di sicurezza rafforzate, che dovranno integrare e sostituire le misure di base in vigore oggi.
Cosa è cambiato
L'elenco dei soggetti NIS
L'aggiornamento riguarda oltre 2.000 registrazioni tardive e circa 2.000 istruttorie di revisione, esaminate dall'ACN tra maggio e luglio. Sono le aziende che si sono registrate dopo il 28 febbraio, entro il termine del 1° settembre che consente di essere valutate nell'anno, e quelle che hanno contestato l'esito della comunicazione di aprile con un'istanza di revisione entro 60 giorni (det. ACN 314287/2026, artt. 11 e 15). Come funzionano comunicazione, revisione e consolidamento dell'elenco lo spieghiamo in elenco dei soggetti NIS.
La consultazione sulle misure rafforzate
Le misure di sicurezza in vigore sono quelle «di base» della determinazione ACN 379907/2025: 37 misure e 87 requisiti per i soggetti importanti, 43 misure e 116 requisiti per gli essenziali. Sono le misure della fase di prima applicazione del decreto (art. 42 del d.lgs. 138/2024). La consultazione avviata con i tavoli settoriali riguarda le misure che verranno dopo, elaborate secondo i principi di proporzionalità e gradualità e con l'obiettivo dichiarato di integrare e sostituire quelle di base. Per l'ACN è la terza consultazione sui provvedimenti attuativi del decreto, e i contributi saranno considerati in fase di revisione.
Il legame con la categorizzazione di attività e servizi è diretto: il decreto prevede obblighi differenziati anche in base alle categorie di rilevanza (art. 31, c. 2), e le FAQ dell'ACN presentano la categorizzazione come il presupposto per individuare le misure «a lungo termine» (FAQ CAT.3).
Cosa non cambia, per ora
Al 13 novembre 2026 le misure rafforzate non sono state adottate: non c'è una determinazione né un termine per applicarle. Fino a quando non saranno pubblicate, valgono le misure di base con i loro termini:
- chi è entrato nell'elenco nel 2025 doveva adottarle entro 18 mesi dalla comunicazione di inserimento, quindi entro ottobre 2026 per le PEC di aprile 2025;
- chi è entrato per la prima volta nel 2026 ha tempo fino al 31 luglio 2027 (det. ACN 127434/2026).
Le FAQ dell'ACN sulla categorizzazione indicavano la fine del 2026 come orizzonte per le misure a lungo termine (FAQ CAT.3); la tabella di marcia dell'ACN le prevedeva per aprile 2026. Le date vanno quindi prese come intenzioni, non come scadenze.
Chi riguarda
Tutti i soggetti NIS, essenziali e importanti. Per chi si è registrato in ritardo o ha chiesto una revisione, gli esiti arrivano al domicilio digitale tramite la piattaforma: se attendete una risposta, controllate la PEC. I settori rappresentati nei tavoli settoriali possono partecipare alla consultazione tramite le proprie associazioni.
Cosa fare
- Continuate con le misure di base. Le misure rafforzate partiranno da lì: ciò che fate oggi non va buttato. La panoramica è in le misure di sicurezza di base.
- Curate la categorizzazione del prossimo maggio-giugno: un'attività sottovalutata oggi può significare misure sbagliate domani.
- Preparate la registrazione 2027. Il Tavolo ha ricordato che la finestra va dal 1° gennaio al 28 febbraio 2027: chi è già nell'elenco ripresenta la dichiarazione solo se qualcosa è cambiato. I passaggi sono in registrazione e punto di contatto.
- Tenete d'occhio le fonti ufficiali. Quando le misure rafforzate saranno adottate aggiorneremo le guide e questa sezione.
Non sapete se siete soggetti NIS? Partite dalla verifica gratuita.
La fonte ufficiale
Questo articolo riassume e commenta un atto o una notizia pubblicati dall'Agenzia per la cybersicurezza nazionale. Il testo di riferimento è ACN, «Le novità per i soggetti NIS», 18 settembre 2026, su acn.gov.it. La data in testa alla pagina è quella della fonte; il nostro testo è aggiornato il 13 novembre 2026.
Pilot trasforma gli obblighi NIS2 in un percorso in otto tappe, con uno scadenzario che vi avvisa prima delle finestre dell'ACN e tiene in ordine documenti e prove. Non sostituisce un consulente o un legale: vi fa arrivare preparati.
Preferite essere seguiti da un ingegnere? La consulenza NIS2 dello Studio
