NIS 2 - Aggiornamento dati sulla piattaforma ACN

• Con la presente circolare, si desidera ricordare e riepilogare alle aziende rientranti nel perimetro applicativo del D. Lgs. NIS 2 quali sono i termini per la registrazione e l’aggiornamento dei dati sulla piattaforma digitale ACN.

  Dal 1° gennaio al 28 febbraio di ogni anno,le aziende devono registrarsi od aggiornare la propria registrazione sulla piattaforma digitale resa disponibile dall'Agenzia per Cybersicurezza Nazionale (ACN).

  A tal fine, devono essere fornite od aggiornate, fra le altre, le seguenti informazioni:

  a) la ragione sociale;

  b) l'indirizzo e i recapiti, compresi gli indirizzi e-mail e i numeri di telefono;

  c) la designazione di un punto di contatto, indicando il ruolo presso il soggetto e i recapiti, compresi gli indirizzi e-mail e i numeri di telefono.

  Dal 15 aprile al 31 maggio di ogni anno, tramite la medesima piattaforma digitale ACN di cui sopra, devono essere fornite od aggiornate, fra le altre, le ulteriori seguenti informazioni:

  a) lo spazio di indirizzamento IP pubblico e i nomi di dominio in uso o nella disponibilità del soggetto;

  b) ove applicabile, l'elenco degli Stati membri in cui si forniscono servizi che rientrano nell'ambito di applicazione del presente decreto;

  c) i responsabili di cui all'articolo 38, comma 5, indicando il ruolo presso il soggetto e i loro recapiti aggiornati, compresi gli indirizzi e-mail e i numeri di telefono;

  d) un sostituto del punto di contatto di cui al comma 1, lettera c), indicando il ruolo presso il soggetto e i recapiti aggiornati, compresi gli indirizzi e-mail e i numeri di telefono.

  Infine ed in linea generale, deve essere notificata tempestivamente all'Autorità nazionale competente NIS, tramite la medesima piattaforma digitale ACN, qualsiasi modifica delle informazioni trasmesse e, in ogni caso, entro quattordici giorni dalla data della modifica.

  Si evidenzia che la registrazione e l’aggiornamento dei dati possono essere effettuati unicamente on-line, in base alle indicazioni procedurali fornite dall’ACN.

  In caso di inadempienze o ritardi nella registrazione ed aggiornamento dei dati, la normativa prevede rilevanti sanzioni amministrative.