Fino al 28 febbraio 2026 è ancora aperta la finestra di registrazione sul Portale dell’ACN per tutte le imprese che potrebbero rientrare nell’ambito della Normativa NIS2. L’estensione della disciplina rende oggi necessario verificare non solo l’attività principale dell’impresa, ma anche i servizi accessori o svolti in ambito di gruppo: tra questi assumono particolare rilievo i servizi gestiti, come l’installazione, la gestione o la manutenzione attiva di infrastrutture o applicazioni ICT, che possono determinare l’applicabilità della normativa anche quando tali attività sono marginali e svolte nei confronti delle altre società del gruppo.
All’interno della newsletter riportiamo una tabella riepilogativa degli adempimenti e delle scadenze previste per il 2026; spieghiamo inoltre perché anche alcune attività infragruppo possono attrarre una società nel perimetro NIS2, approfondendo in particolare il concetto di servizi gestiti. Chiudiamo con i principi di riparto della responsabilità all’interno del CdA e tra gli altri soggetti coinvolti, alla luce della normativa e dei più recenti chiarimenti dell’ACN.

Il Focus Team Innovazione e Trasformazione digitale approfondisce il tema nel documento disponibile qui.