Calendario scadenze compliance

• 1 gennaio – 28 febbraio (ogni anno)

  Registrazione o aggiornamento sul Portale dei servizi ACN

  Verifica se rientri tra i soggetti NIS2 e registra (o aggiorna) l’azienda sul portale ACN nella finestra annuale.

• entro 9 mesi dall’inserimento in elenco Già in vigore

  Attivazione della notifica degli incidenti

  Predisponi procedure e canali per notificare all’ACN gli incidenti significativi nei tempi previsti.

• entro 18 mesi dall’inserimento in elenco

  Misure di sicurezza di base

  Metti in atto le misure minime: governance del rischio, sicurezza della catena di fornitura, continuità operativa e gestione degli accessi.

• da ottobre 2026

  Verifiche e ispezioni ACN

  L’ACN può avviare i controlli: tieni pronte la documentazione e le evidenze delle misure adottate.

AI Act · Reg. UE 2024/1689

• 2 febbraio 2025 Già in vigore

  Pratiche vietate e formazione del personale (AI literacy)

  Elimina gli usi vietati (per esempio l’analisi delle emozioni sul luogo di lavoro) e assicura una formazione adeguata a chi utilizza l’IA.

• 2 agosto 2025 Già in vigore

  Obblighi per i modelli di IA generici (GPAI)

  Riguarda soprattutto chi fornisce i modelli; utile da conoscere se li integri nei tuoi prodotti o servizi.

• 2 agosto 2026 Già in vigore

  Obblighi di trasparenza (Art. 50)

  Informa le persone quando interagiscono con un’IA e marca come artificiali i contenuti generati.

• 2 dicembre 2027

  Sistemi ad alto rischio – Allegato III

  Se usi l’IA per selezione del personale, credito, servizi o biometria: valutazione dei rischi, sorveglianza umana, qualità dei dati e documentazione. Data aggiornata dal Digital Omnibus.

• 2 agosto 2028

  Alto rischio incorporato in prodotti regolati – Allegato I

  Riguarda l’IA come componente di sicurezza di prodotti già soggetti a normativa europea.

Le date dell’AI Act tengono conto del Digital Omnibus (Reg. UE 2026/1744). Alcuni termini NIS2 decorrono dall’inserimento del soggetto nell’elenco ACN, quindi variano da azienda ad azienda. Confermiamo insieme cosa vale nel tuo caso.