L'Agenzia per la cybersicurezza nazionale (ACN), con determinazione n. 155238 del 20 aprile 2026, ha chiarito il processo, le modalità ed i criteri per l'elencazione e la categorizzazione delle attività e dei servizi di cui all’art. 30 del decreto NIS.