Il 14 aprile 2025, l’ACN ha stabilito che entro 18 mesi – sempre rispetto al termine ultimo del mese di ottobre 2026 – dalla conferma di inserimento nell’elenco nazionale NIS, i soggetti importanti e i soggetti essenziali, per essere in regola, dovranno adottare le misure di sicurezza stabilite dalla determinazione ACN 164179, rispettivamente all’allegato 1 e 2 della stessa.
Tutte e 37 le misure, sono composte da un codice identificativo, una descrizione dettagliata e da uno o più requisiti (nel complesso, 87) facenti tutti riferimento ai presupposti cardine per l’attuazione di conformità.