- Predpis: článok 18 rozhodnutia ACN č. 127437 z 13. apríla 2026 (uplatniteľné od 15. apríla 2026), ktoré nahrádza rozhodnutie 379887 z 19. decembra 2025.
- Kto: všetky subjekty NIS v Taliansku, základné aj dôležité, v rámci každoročnej aktualizácie informácií.
- Kedy: každý rok od 15. apríla do 31. mája; ďalšie okno je v roku 2027.
- Čo: názov spoločnosti, daňový kód, krajina sídla, kódy CPV prijatých dodávok, kritérium relevantnosti.
Prečo ACN požaduje zoznam dodávateľov
Čl. 3 ods. 9 písm. f) legislatívneho dekrétu 138/2024 (D.Lgs. 138/2024, taliansky dekrét NIS2) umožňuje uplatniť dekrét bez ohľadu na veľkosť na subjekt považovaný za kritický „ako systémový prvok dodávateľského reťazca, vrátane digitálneho dodávateľského reťazca“ jedného alebo viacerých základných či dôležitých subjektov. Aby agentúra tieto subjekty identifikovala, potrebuje vedieť, od koho prevádzkovatelia NIS závisia: odtiaľ povinnosť uvádzať relevantných dodávateľov NIS, zavedená rozhodnutím o digitálnej platforme.
Zoznam sa podáva v NIS Service/Annual information update na portáli ACN spolu s ďalšími údajmi podľa článku 16 (riadiace orgány, adresný priestor IP a doménové mená, kontakt pre CSIRT, dojednania o zdieľaní informácií). Kontaktná osoba informácie potvrdzuje vyhlásením podľa prezidentského dekrétu (D.P.R.) 445/2000.
Kto sa považuje za relevantného dodávateľa
Čl. 1 ods. 1 písm. ll) rozhodnutia 127437/2026 definuje relevantného dodávateľa NIS ako subjekt, ktorý subjektu NIS poskytuje služby alebo produkty a spĺňa aspoň jedno z dvoch kritérií:
Kritériá sa môžu uplatniť samostatne alebo spoločne, takže dodávka môže byť IKT, nezastupiteľná alebo nezastupiteľná IKT (FAQ ACN FRN.2). Podľa ACN to pokrýva všetky digitálne závislosti subjektu a tiež nedigitálne, ktoré nemožno nahradiť bez významného dopadu: príkladom, ktorý agentúra uvádza, je elektrina.
Údaje, ktoré sa pri každom dodávateľovi hlásia
| Pole (čl. 18) | Čo zadať |
|---|---|
| a) Názov spoločnosti | Registrovaný názov dodávateľa, ktorý dodávku poskytuje (k predajcom a subdodávateľom pozrite nižšie). |
| b) Daňový kód | Taliansky daňový kód dodávateľa (codice fiscale) (pri zahraničných dodávateľoch pozrite poznámku pod tabuľkou). |
| c) Krajina sídla | Krajina, kde má dodávateľ sídlo, aj mimo EÚ. |
| d) Kódy CPV | Kódy Spoločného slovníka obstarávania (nar. (ES) 2195/2002, v znení nar. (ES) 213/2008) pre dodávky, ktoré využívate. Jeden riadok na kód. |
| e) Kritérium relevantnosti | IKT, nezastupiteľná, alebo oboje. |
Pri zahraničných dodávateľoch bez talianskeho daňového kódu si v portáli overte, ako pole vyplniť: FAQ ACN to neobjasňujú.
Ako nájsť správny kód CPV
CPV je stromová klasifikácia: osem číslic plus kontrolná číslica za pomlčkou (napríklad 72400000-4). Prvé dve číslice označujú oddiel, tretia skupinu, štvrtá triedu a piata kategóriu; ďalšie číslice ju ďalej spresňujú. Niekoľko praktických pravidiel:
- Vychádzajte z predmetu zmluvy, nie z odvetvia dodávateľa: jedna firma vám môže dodávať konektivitu (
72411000-4) aj podporu systémov (72250000-2), a to sú dva riadky. - Zvoľte najkonkrétnejšiu úroveň, ktorá dodávku skutočne opisuje, bez násilia: ak žiadny podrobný kód nezodpovedá, je prijateľný kód vyššej úrovne.
- Vždy opíšte kontrolnú číslicu: je súčasťou oficiálneho kódu.
- Pri novších službách použite mapovanie ACN. Slovník z roku 2008 neobsahuje slová ako „cloud“ alebo „CDN“: FAQ FRN.4 uvádza, ktoré kódy použiť (tabuľka nižšie).
- Nezamieňajte CPV a ATECO. Tabuľka D.1 prílohy II.2-bis talianskeho zákonníka verejného obstarávania (D.Lgs. 36/2023) ponúka hrubé mapovanie CPV-NACE/ATECO, užitočné len na orientáciu: konečnú voľbu treba urobiť podľa úplného slovníka.
| Dodávka | Referenčné kódy CPV |
|---|---|
| Neredundantná dátová a hlasová konektivita (nezastupiteľná IKT) | 72400000-4 Internetové služby; 72411000-4 Poskytovatelia internetových služieb (ISP); 72318000-7 Služby prenosu údajov |
| Elektrina (nezastupiteľná) | 65300000-6 Distribúcia elektrickej energie a súvisiace služby; 65310000-9 Distribúcia elektrickej energie |
| Cloud computing | 72300000-8 Dátové služby; 72400000-4 Internetové služby; 72500000-0 Služby súvisiace s počítačmi; 72510000-3 Služby spojené s riadením počítačov |
| Dátové centrum | 72000000-5 Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora |
| DNS | 72417000-6 Internetové domény |
| CDN | 72400000-4 Internetové služby |
| Internetové prepojovacie uzly | 64221000-1 Prepojovacie služby |
| Dôveryhodné služby | 79132100-9 Certifikačné služby pre elektronický podpis; 48000000-8 Softvérové balíky a informačné systémy |
| Siete a služby elektronických komunikácií | 64200000-8 Telekomunikačné služby; 64210000-1 Telefónne služby a služby prenosu údajov |
| Spravované služby a spravované bezpečnostné služby | 72500000-0; 72510000-3; 72250000-2 Systémové a podporné služby; 72600000-6 Služby počítačovej podpory a poradenstva; 72800000-8 Počítačový audit a testovanie |
Najčastejšie chyby
- Uvedenie predajcu namiesto toho, kto službu poskytuje. Ak je dodávka dohodnutá s A, ale poskytuje ju B, hláste B; A je relevantný len vtedy, ak k poskytovaniu prispieva a nielen uľahčuje nákup (FAQ FRN.8). Príklad ACN: SaaS od B so správou aplikácie od A, obaja sú relevantní; licencie SaaS od B kúpené cez A bez ďalšej interakcie, A sa nejaví ako relevantný.
- Zabudnutie na zjavných subdodávateľov. Ak A využíva B ako subdodávateľa, hlásite vo všeobecnosti A, ale aj B, ak je jeho prínos k dodávke zjavný (FAQ FRN.7).
- Vynechanie zahraničných dodávateľov alebo dodávateľov zo skupiny. Uviesť sa musia aj dodávatelia mimo EÚ, dodávatelia zahraničných pobočiek a dodávatelia z rovnakej skupiny (FAQ FRN.5, FRN.6, FRN.9).
- Viac kódov CPV v jednej bunke. Jeden riadok na kód, s opakovaním dodávateľa (FAQ FRN.10).
- Zastavenie sa pri IT. Kritérium nezastupiteľnosti pokrýva aj energie, konektivitu bez redundancie a ďalšie fyzické dodávky bez alternatívy.
- Použitie len oddielu. Kód ako
72000000-5je podľa ACN pre dátové centrá správny, ale pre e-mailovú službu existuje72412000-1: čím presnejší kód, tým užitočnejšia informácia. - Neaktualizovanie zoznamu. Po každoročnej aktualizácii sa zmeny podaných informácií hlásia v rámci priebežnej aktualizácie (čl. 19), ktorá podľa rozhodnutia musí byť včasná a v každom prípade do 14 dní od zmeny (čl. 1 písm. hh)).
Nadväznosť na základné opatrenia
Zoznam pre ACN nenahrádza súpis dodávateľov požadovaný základnými bezpečnostnými opatreniami: opatrenie GV.SC-04 vyžaduje aktuálny súpis dodávateľov dodávok s potenciálnym dopadom na bezpečnosť, s kontaktnou osobou a typom dodávky; GV.SC-05 a GV.SC-07 vyžadujú bezpečnostné požiadavky v zmluvách, posúdenie rizík dodávok a pravidelné kontroly súladu. Dáva zmysel viesť jeden register, z ktorého odvodíte zoznam pre ACN aj dôkazy pre základné opatrenia. Podrobnosti v našom kontrolnom zozname základných opatrení ACN.
Zdroje
- ACN, rozhodnutie 127437/2026 (čl. 1, 16, 18, 19 a 24), podpísané 13. apríla 2026 (v taliančine).
- ACN, Aggiornamento delle informazioni a FAQ k relevantným dodávateľom (FRN.1–FRN.10) (v taliančine).
- Legislatívny dekrét 138/2024, čl. 3 ods. 9 písm. f) a príloha I, body 8 a 9.
- Slovník CPV: nariadenie (ES) č. 213/2008, ktorým sa mení nariadenie (ES) č. 2195/2002.
Obsah overený k 1. októbru 2026.