Entro il 28 febbraio 2026, tutti i soggetti rientranti nel perimetro NIS sono tenuti a verificare, aggiornare e sottomettere la dichiarazione annuale prevista dal decreto NIS. Questa dichiarazione NIS 2026 guida operativa nasce per supportare le organizzazioni nella corretta gestione dell’adempimento, fornendo indicazioni pratiche sui passaggi da seguire e sulle tempistiche da rispettare.

Si tratta di un adempimento centrale nel percorso di governance della cybersicurezza e di conformità normativa, che richiede attenzione sia sotto il profilo organizzativo sia sotto quello documentale. Di seguito riportiamo una guida operativa ai passaggi da seguire per una gestione corretta e tempestiva.

Accesso al Portale dei Servizi ACN

L’accesso deve essere effettuato dal punto di contatto NIS formalmente designato (o dal relativo sostituto).

Le attività preliminari prevedono:

1. Collegamento al portale ufficiale: https://portale.acn.gov.it

2. Autenticazione tramite SPID

3. Selezione dell’organizzazione di riferimento, qualora siano presenti più aziende associate allo stesso profilo

Una volta completato l’accesso, il sistema mostra la schermata “Benvenuto nel Portale dei Servizi dell’Agenzia” con l’indicazione, sulla destra, della ragione sociale dell’organizzazione selezionata. È buona prassi verificare subito la correttezza dell’azienda attiva prima di procedere.

Verifica, aggiornamento e invio della dichiarazione

Per accedere alla procedura di dichiarazione:

• selezionare, in basso a sinistra, la voce “Dichiarazione ai sensi del decreto NIS”

• la dichiarazione sarà inizialmente visualizzata con stato “Da sottomettere” e con il pulsante “Verifica e invia dichiarazione precompilata”

I dati risultano precompilati sulla base dell’ultima dichiarazione verificata e delle informazioni già trasmesse tramite i Servizi NIS. È quindi fondamentale valutare se, nel corso dell’ultimo anno, siano intervenute modifiche rilevanti.

Caso 1 – Nessuna variazione intervenuta

Qualora non siano necessarie modifiche:

• selezionare il pulsante “Verifica e invia dichiarazione precompilata”

• completare la procedura fino all’invio

In questo scenario, la dichiarazione inviata risulterà identica a quella presentata e verificata nel 2025.

Caso 2 – Aggiornamenti necessari

Se, invece, sono presenti variazioni (organizzative, operative o informative):

• scorrere le schermate della procedura

• aggiornare i dati interessati

• procedere con l’invio finale della dichiarazione

Al termine dell’operazione, lo stato della dichiarazione passerà a “Sottomessa”, attestando il completamento dell’adempimento da parte dell’organizzazione.

Fase di verifica da parte di ACN

Successivamente all’invio, l’Agenzia per la Cybersicurezza Nazionale procederà con le attività di verifica.

L’esito verrà comunicato tramite PEC, generalmente nel periodo compreso tra marzo e aprile. A seguito della validazione, lo stato della dichiarazione sarà aggiornato automaticamente a “Verificata”.

Aspetti da ricordare

• La dichiarazione deve essere verificata, aggiornata e sottomessa entro il 28 febbraio 2026

• In presenza di più organizzazioni, la procedura deve essere ripetuta per ciascuna azienda

• Gli invii effettuati oltre la scadenza sono considerati tardivi

• Una gestione strutturata dell’adempimento consente di ridurre il rischio di errori, ritardi e non conformità

Per supporto operativo e consulenza, contattaci