NIS 2 e determinazioni ACN di aprile 2026: il nuovo calendario degli adempimenti e l’asse della catena di approvvigionamento

di Giovanni di Stefano, Guglielmo Puzio, Bianca Stella Bruschi
Con due determinazioni adottate ad aprile 2026, l’Agenzia per la Cybersicurezza Nazionale ha completato l’impalcatura operativa della disciplina “NIS 2” (Network and Information Security 2) nel nostro ordinamento, intervenendo su un piano che era rimasto in ombra nella fase di prima applicazione: la sicurezza della catena di approvvigionamento. Per la prima volta i soggetti che rientrano nel perimetro della direttiva sono chiamati a censire, classificare e mantenere aggiornato in piattaforma l’elenco dei propri fornitori rilevanti, sulla base di criteri settoriali e funzionali che non conoscono soglie dimensionali e che possono coinvolgere anche imprese di piccole dimen. . .