// Calendario 2026
Le scadenze NIS2 del 2026, in ordine
Il 2026 è l'anno in cui la NIS2 italiana passa dagli adempimenti amministrativi ai controlli sostanziali. Ecco la sequenza completa.
1 gennaio → 28 febbraio 2026
Finestra di registrazione e rinnovo sul portale ACN
Finestra annuale per l'iscrizione dei nuovi soggetti NIS e il rinnovo di chi è già censito, come disciplinato dall'art. 11 della Determinazione ACN 379887/2025. Chi non si registra in questa finestra rientra tra i casi di non conformità sanzionabile.
15 gennaio 2026
Regime operativo per la notifica degli incidenti
Diventano pienamente operative le tempistiche di notifica al CSIRT Italia: pre-allarme entro 24 ore, notifica entro 72 ore, relazione finale entro 30 giorni, secondo l'art. 3 comma 2 della Determinazione ACN 379907/2025.
15 aprile → 31 maggio 2026
Aggiornamento informativo annuale
I soggetti già registrati comunicano dati amministrativi e indirizzi IP aggiornati, ai sensi dell'art. 7 commi 4-5 del D.Lgs. 138/2024. È la finestra in cui l'ACN verifica che le informazioni di contatto e infrastrutturali siano ancora corrette.
1 maggio → 30 giugno 2026
Categorizzazione di attività e servizi
Comunicazione e aggiornamento dell'elenco di attività e servizi tramite il portale, ai sensi dell'art. 30 comma 1 del decreto. Serve a definire con precisione quali servizi dell'azienda rientrano nel perimetro NIS2.
Ottobre 2026
Termine per l'adozione delle misure di sicurezza di base (soggetti inseriti nel 2025)
Per i soggetti inseriti nell'elenco NIS nel 2025, le misure degli Allegati 1 e 2 vanno adottate entro 18 mesi dalla comunicazione di inserimento (art. 3 della Determinazione ACN 379907/2025): il portale ACN indica ottobre 2026. La data esatta dipende dalla comunicazione ricevuta, e con la Determinazione 127434/2026 l'ACN ha confermato che per questi soggetti i termini restano fermi, senza proroga. È la scadenza più significativa dell'anno: da qui in poi un controllo trova misure che devono essere già in funzione.
1 gennaio 2027 · 31 luglio 2027
I termini per chi è entrato nell'elenco nel 2026
La Determinazione ACN 127434 del 13 aprile 2026 fissa termini propri per i soggetti inseriti nell'elenco NIS per la prima volta nel 2026: l'obbligo di notifica degli incidenti significativi decorre dal 1° gennaio 2027, e le misure di sicurezza degli Allegati 1 e 2 vanno adottate entro il 31 luglio 2027.
Come leggere questo calendario
Le date qui sopra non sono indipendenti tra loro: sono tappe di un unico percorso che, se affrontato con anticipo, si distribuisce su tutto l'anno senza picchi di stress. Chi aspetta l'ultimo mese per iniziare a lavorare sulle misure di sicurezza si trova a comprimere in poche settimane un lavoro che, fatto bene, richiede mesi: mappatura dei fornitori, riscrittura di policy, formazione del personale, test dei backup.
Il quadro normativo, va detto con onestà, resta in movimento: le determinazioni ACN vengono aggiornate periodicamente e alcune date potrebbero subire modifiche. Prima di prendere decisioni operative sulla base di questo calendario, verifica sempre le comunicazioni ufficiali sul portale ACN.
Domande frequenti
Cosa succede se mi registro dopo il 28 febbraio?
La registrazione tardiva rientra tra le violazioni sanzionabili, oltre a far perdere tempo prezioso rispetto alle scadenze successive (aggiornamento dati, categorizzazione, misure di sicurezza) che presuppongono una registrazione già avvenuta.
Il termine di ottobre 2026 è stato prorogato?
No. Con la Determinazione 127434 del 13 aprile 2026 l'ACN ha fissato termini nuovi solo per i soggetti entrati nell'elenco nel 2026 (misure entro il 31 luglio 2027) e ha stabilito che per quelli inseriti nel 2025 restano fermi i termini già previsti: 18 mesi dalla comunicazione di inserimento, cioè ottobre 2026.
Quanto tempo serve realisticamente per adottare le misure di base?
Dipende dal punto di partenza, ma per un'azienda media che parte da zero un percorso serio, tra gap analysis, remediation tecnica e organizzativa, e formazione, richiede tipicamente dai sei ai nove mesi di lavoro continuativo.
A che punto sei rispetto a questo calendario?
Costruiamo insieme un piano con le priorità giuste per la tua scadenza.
Le altre guide NIS2
Aggiornata al 30 ottobre 2026, con la Determinazione ACN 127434/2026. Date e scadenze possono cambiare con le determinazioni ACN e con eventuali modifiche al D.Lgs. 138/2024: prima di prendere decisioni verifica sempre le fonti ufficiali sul portale NIS dell'ACN.
Tag