Tra i soggetti che rientrano nel perimetro NIS2 figurano i fornitori di servizi di registrazione dei nomi di dominio.
Il punto operativo da chiarire per chi vende servizi informatici è questo: l’obbligo non riguarda solo i Registrar (Registratori Accreditati), ma anche i Reseller/Rivenditori, quando agiscono “per conto” di un registrar.
Cosa si intende per Registrar (Registratore Accreditato)
È l’operatore accreditato presso il registro/registry competente (es. per i TLD di riferimento) che eroga direttamente il servizio di registrazione, rinnovo, trasferimento e gestione tecnica/amministrativa dei domini.
Cosa si intende per Reseller (Rivenditore)
È il soggetto che commercializza e gestisce registrazioni di domini tramite un registrar, operando come suo agente (es. white-label, pannello di gestione, supporto al registrante, inserimento/gestione ordini e dati). In questa configurazione, il reseller è incluso nella nozione di “fornitore di servizi di registrazione” richiamata anche nelle FAQ ACN e nel recepimento nazionale.
Implicazioni pratiche dell’ingresso nel perimetro NIS2
Se qualificati come soggetti NIS2, in sintesi:
- Registrazione/manifestazione sul portale ACN secondo le finestre e modalità previste.
- Adozione di misure di gestione del rischio cyber (governance, procedure, controlli, continuità operativa, supply-chain).
- Notifica degli incidenti significativi e gestione strutturata degli eventi di sicurezza.
- Maggiore attenzione a contratti e responsabilità lungo la filiera (rapporti tra registrar–reseller–fornitori IT/hosting).
- Possibili verifiche e sanzioni in caso di inadempimento.
Cosa consigliamo a chi vende servizi IT
Verificare subito il proprio modello (registrar accreditato, reseller operativo, white-label, ecc.), mappare i servizi erogati e predisporre un percorso di compliance NIS2 coerente con ruolo e dimensione.
Lo Studio è a disposizione per valutare l’inquadramento (Registrar/Reseller), supportare la registrazione sul portale ACN e impostare gli adempimenti NIS2 (policy, contratti, incident handling e governance).
