Punto di contatto

Chi può esserlo

Secondo l'art. 4 della Determinazione ACN 127437/2026, il rappresentante legale, un procuratore generale iscritto al registro delle imprese, oppure un dipendente delegato dal rappresentante legale. Nei gruppi può essere un dipendente di un'altra società del gruppo che sia anch'essa nel perimetro NIS. Può farsi aiutare da personale esterno, ma la funzione resta sua. Riferisce direttamente al vertice e agli organi di amministrazione, che restano comunque responsabili.

Le altre figure

• Sostituto del punto di contatto: persona diversa, designata entro il 31 maggio dell'anno di inserimento nell'elenco. Non serve se il punto di contatto è l'unica persona dell'organizzazione.
• Referente CSIRT (e sostituti): designato dal punto di contatto entro il 31 dicembre dell'anno di inserimento; parla con il CSIRT Italia e invia le notifiche di incidente.
• Segreteria e operatori: supporto facoltativo sulla piattaforma.

In pratica

Il punto di contatto è la persona che vedrà per prima ogni scadenza: registrazione dal 1° gennaio al 28 febbraio, aggiornamento annuale dal 15 aprile al 31 maggio, categorizzazione dal 1° maggio al 30 giugno, modifiche dei dati entro 14 giorni. Se cambia, gli organi di amministrazione devono designare il nuovo senza ritardo. Le misure di base chiedono che punto di contatto, sostituto e referente CSIRT facciano parte dell'organizzazione per la sicurezza informatica (misura GV.RR-02).

Riferimento normativo

Art. 7, commi 1, 4 e 7, D.Lgs. 138/2024; artt. 4, 5 e 7 Det. ACN 127437/2026.

Termini collegati

• ACN
• CSIRT Italia
• Organi di amministrazione
• Categorizzazione

Per approfondire

• Registrazione sul portale ACN per la NIS2: chi, quando e come

Fonti

• D.Lgs. 138/2024, art. 7, Normattiva
• ACN, Determinazione 127437/2026, artt. 4, 5 e 7, annunciata nella notizia del 13 aprile 2026
• ACN, Domande frequenti NIS