NIS2 in pratica: quali sono le scadenze e come funziona il portale ACN?

In Italia la NIS2 è il D.lgs. 138/2024 e la macchina operativa la gestisce ACN tramite il suo portale. Le tappe: registrazione sulla piattaforma digitale ACN (finestra annuale a inizio anno per i nuovi soggetti), poi ACN comunica se sei nell'elenco dei soggetti essenziali o importanti – chi rientra e cosa rischia. Gli obblighi arrivano a ondate: dal 2026 la notifica degli incidenti significativi al CSIRT Italia (pre-notifica entro 24 ore, notifica entro 72), e entro ottobre 2026 le misure di sicurezza di base definite dalla determinazione ACN – poi quelle a lungo termine. Il lavoro vero è mappare gli obblighi sulle proprie misure: per tenerne traccia c'è nis2-public, e per navigare il testo nis2-model. La responsabilità resta degli organi di gestione.