Termine critico — 14 giorni di calendario

Registrazione sulla piattaforma ACN

L'art. 7 del DLgs 138/2024 (decreto NIS) istituisce la piattaforma digitale ACN come punto unico di registrazione, comunicazione con l'autorità competente e notifica degli incidenti. L'ACN comunica individualmente l'inserimento nell'elenco dei soggetti NIS: da quella data decorrono 14 giorni di calendario per completare la registrazione. Questa pagina spiega chi è obbligato, quali dati servono, la finestra annuale di aggiornamento e come Reglyze accelera la registrazione da mesi a ore.

⚠ Sanzioni fino a 10 M€ o 2 % del fatturato annuo mondiale

Per i Soggetti Essenziali — art. 38 c. 1 DLgs 138/2024. I Soggetti Importanti possono essere sanzionati fino a 7 M€ o 1,4 % (art. 38 c. 2). Il mancato adempimento dell'obbligo di registrazione è il punto di non conformità più visibile per l'ACN.

Chi è obbligato a registrarsi?

Soggetti Essenziali — grandi imprese (≥ 250 dipendenti OPPURE ≥ 50 M€ di fatturato) in settori dell'allegato I del DLgs (energia, trasporti, banche, infrastrutture dei mercati finanziari, sanità, acqua potabile, acque reflue, infrastrutture digitali, gestione servizi ICT B2B, pubblica amministrazione, spazio).
Soggetti Importanti — medie imprese (50-249 dipendenti OPPURE 10-50 M€) in settori degli allegati I o II, e grandi imprese dell'allegato II (servizi postali, gestione dei rifiuti, prodotti chimici, alimentare, industria manifatturiera, fornitori di servizi digitali, ricerca).
Pubbliche amministrazioni — incluse direttamente nell'ambito ai sensi dell'art. 3 c. 2 lett. j) del DLgs (comuni, ASL, ospedali pubblici, università pubbliche), senza una categoria separata come in altri Stati membri.

E se è un fornitore rilevante di un soggetto essenziale? L'art. 24 c. 2 lett. d) del DLgs obbliga i soggetti essenziali a gestire il rischio della catena di approvvigionamento, quindi potrà ricevere richieste contrattuali indirette — questionari, clausole, audit — anche senza registrarsi direttamente sulla piattaforma ACN.

Cosa chiede la piattaforma ACN

I campi effettivi possono evolvere con gli aggiornamenti dell'ACN. L'elenco riflette i blocchi tipici della registrazione.

1. Identificazione del soggetto — denominazione, partita IVA, codice fiscale, numero REA, sede legale.
2. Classificazione settoriale — allegato I o II del DLgs, settore regolamentato (es. energia, acqua potabile, banche, sanità), sotto-settore.
3. Categorizzazione dell'attività — soggetto essenziale o importante, livello di impatto (alto / medio / basso / minimo per Det. ACN 155238/2026), macro-area di attività.
4. Ruoli di contatto — punto di contatto operativo permanente E referente per la cybersicurezza designato (art. 23 c. 2 DLgs).
5. Fornitori rilevanti — elenco dei fornitori ICT critici la cui indisponibilità esporrebbe il soggetto a un rischio materiale (disciplinato dalla Det. ACN 127437/2026).
6. Identificatori tecnici — domini di responsabilità del soggetto, blocchi IP pubblici assegnati, sistemi critici con nome identificabile.

La finestra annuale di aggiornamento

Oltre alla registrazione iniziale, l'art. 7 c. 1 del DLgs 138/2024 prevede una finestra annuale di aggiornamento dei dati di registrazione che apre il 1° maggio e chiude il 30 giugno. In questo periodo il soggetto conferma o aggiorna le informazioni comunicate (settore, classificazione, contatti, fornitori rilevanti, identificatori tecnici).

Variazioni in corso d'anno: le modifiche rilevanti dei dati di registrazione vanno comunicate entro 14 giorni dal momento in cui si verificano (art. 7 c. 7 DLgs) — non bisogna attendere la finestra annuale.

Rischi del mancato adempimento

Sanzioni pecuniarie — fino a 10 M€ o 2 % del fatturato annuo mondiale (Essenziali); fino a 7 M€ o 1,4 % (Importanti). Art. 38 commi 1-2 DLgs 138/2024.
Responsabilità degli organi direttivi — per i Soggetti Essenziali, la violazione degli obblighi può comportare la responsabilità degli organi di amministrazione e direttivi (art. 23 + art. 38 DLgs).
Vigilanza più intensa — per i Soggetti Essenziali l'ACN può avviare ispezioni, audit e imporre misure correttive ex ante. I soggetti non registrati emergono al primo incrocio dei dati settoriali.

Come Reglyze accelera la registrazione

Reglyze include un assistente di registrazione ACN che genera un pacchetto pre-compilato dal profilo dell'organizzazione, dalla diagnosi NIS 2 e dai fornitori registrati sulla piattaforma. L'assistente copre le 6 sezioni della piattaforma ACN e mostra campo per campo cosa copiare, con chip di provenienza che indicano l'origine di ogni valore (profilo, scoping, elenco fornitori o input manuale).

Reglyze non si registra mai sulla piattaforma ACN in suo nome. Per contratto (ADR 0017 dell'architettura Reglyze), la registrazione è sempre un atto dell'operatore sulla piattaforma dell'ACN. L'assistente prepara il pacchetto, apre i deep-link alla sezione giusta, valida i campi (P.IVA, codice fiscale, REA) e marca la registrazione come completata quando l'operatore lo conferma — ma il "clic di invio" è sempre suo.

L'assistente è disponibile a partire dal piano Pro €499/anno. La diagnosi che classifica la sua organizzazione e gli scoring iniziali dell'art. 24 c. 2 sono inclusi nel piano gratuito — può quindi testare l'ambito e la maturità prima di sottoscrivere.

Risorse correlate

Verifichi l'ambito in 2 minuti

La diagnosi Reglyze le dice in 2 minuti se è obbligato alla registrazione ACN, in quale categoria (Essenziale / Importante) e quale termine si applica. Senza carta di credito.