Nota importante: Il 2026 rappresenta l'anno del consolidamento e delle verifiche ispettive da parte dell'ACN. La scadenza del 31 ottobre è il termine perentorio per l'adeguamento tecnologico e organizzativo.
Ecco le scadenze già definite per l'anno in corso:
| Scadenza / Periodo | Adempimento Richiesto | Dettagli Operativi | Priorità |
|---|---|---|---|
| Dal 1° Gennaio 2026 | Obbligo notifica incidenti | Segnalazione immediata dei cyber-incidenti significativi al CSIRT Italia. | Alta |
| 1 Gen — 28 Feb 2026 | Finestra di registrazione | Iscrizione sul portale ACN per i nuovi soggetti o aggiornamento dati 2025. | Media |
| 15 Apr — 31 Mag 2026 | Aggiornamento info e contatti | Comunicazione dati organi direttivi, IP pubblici, domini e sostituto Punto di Contatto. | Media |
| 1 Mag — 30 Giu 2026 | Categorizzazione attività | Caricamento elenco attività, servizi correlati ed evidenza dei fornitori rilevanti. | Media |
| Entro il 31 Ottobre 2026 | Piena operatività Misure Base | Implementazione e test delle misure di sicurezza (Determina 379907/2025). Fine affiancamento ACN. | Critica |
| Entro il 31 Dicembre 2026 | Designazione referente CSIRT | Nomina e comunicazione formale del referente per le emergenze cyber. | Media |
Soggetti con notifica ricevuta nel corso del 2026 (Nuovi Soggetti)