Determinazioni ACN del 13 Aprile 2026
L'ACN (Agenzia per la Cybersicurezza Nazionale) ha pubblicato nuove determinazioni NIS2 il 13 aprile 2026, riguardanti la categorizzazione dei fornitori rilevanti, la classificazione delle attivita e dei servizi e le specifiche scadenze di conformita per le entita registratesi presso l'ACN nel 2026.
Quadro NIS2 Italiano: D.Lgs. 138/2024
Il recepimento italiano della NIS2 tramite il Decreto Legislativo n. 138/2024 e in vigore dal 1 maggio 2025. Il quadro normativo stabilisce l'ACN come autorita centrale per la vigilanza sulla cybersicurezza, con requisiti specifici per settore per le entita classificate come essenziali o importanti.
Requisiti di Gestione Documentale
Le entita soggette alla NIS2 devono mantenere:
- Politiche di analisi del rischio — valutazione documentata dei rischi dei sistemi informativi
- Documentazione sulla risposta agli incidenti — segnalazione preliminare entro 24 ore, rapporto iniziale entro 72 ore, rapporto finale entro 1 mese
- Piani di continuita operativa — procedure di ripristino testate e documentate
- Documentazione sulla sicurezza della supply chain — valutazioni documentate della sicurezza dei fornitori
- Documentazione sulla crittografia — politiche e procedure per la protezione dei dati a riposo e in transito
Proroga della Deroga SDI fino a Dicembre 2027
La Decisione del Consiglio (UE) 2024/3150 ha prorogato la deroga SDI italiana di tre anni fino al 31 dicembre 2027. I dati delle fatture transfrontaliere devono comunque essere comunicati tramite SDI entro il 15 del mese successivo alla transazione.
Come Aiuta Arhivix
Arhivix fornisce una gestione documentale conforme alla NIS2 per le aziende italiane registrate presso l'ACN. Tutti i documenti sono conservati con crittografia AES-256 su infrastruttura AWS S3, soddisfacendo i requisiti di crittografia e controllo degli accessi. Il registro di audit completo di Arhivix supporta la documentazione degli incidenti, i verbali di valutazione del rischio e le prove di sicurezza della supply chain che gli ispettori ACN verificheranno.
