L’Agenzia per la Cybersicurezza Nazionale ha prorogato al 31 luglio 2025 il termine per l’aggiornamento annuale dei dati da parte dei soggetti NIS (Network and Information Security), che abbiano fatto richiesta di supporto alla finalizzazione della procedura. La proroga tiene conto anche della necessità di pianificare sessioni informative rivolte ai componenti degli organi di amministrazione e direttivi delle organizzazioni coinvolte.
Cos’è richiesto ai soggetti NIS?
L’aggiornamento annuale, previsto dal decreto NIS (art. 7, commi 4 e 5) e disciplinato dalla Determinazione ACN n. 136117/2025, richiede alcuni passaggi fondamentali, tra cui:
Verifica e aggiornamento dei dati anagrafici e di contatto del soggetto NIS: codice fiscale, denominazione, sede legale, rappresentante legale, recapiti, indirizzi digitali e lista dei procuratori.
Elenco dei componenti degli organi di amministrazione e direttivi, o delle persone fisiche responsabili ai sensi del decreto.
Indicazione dei servizi erogati che rientrano nell’ambito della Direttiva UE 2022/2555, specificando i Paesi in cui sono offerti.
Dichiarazione degli indirizzi IP pubblici e dei nomi di dominio utilizzati.
Segnalazione di eventuali accordi di condivisione delle informazioni.
Inoltre, il punto di contatto e il sostituto dovranno verificare l’accuratezza dei propri dati e della delega rilasciata dal rappresentante legale, se prevista.
Le organizzazioni con sedi nell’Unione Europea o che designano un rappresentante NIS in Italia dovranno fornire ulteriori informazioni sulle sedi e sui rappresentanti designati, come richiesto dagli articoli 5 e 7 del decreto.
ℹ️ Presa d’atto telematica: nessuna scadenza rigida
Infine, si segnala che la presa d’atto telematica, prevista dall’art. 16 della Determinazione ACN del 10 aprile 2025, potrà essere effettuata anche dopo il 31 luglio, dando ulteriore flessibilità agli operatori coinvolti.