La qualifica ACN è un requisito di idoneità del fornitore richiamato dalle norme italiane del MIMIT per alcuni programmi pubblici. Per alcuni servizi, il riferimento tecnico di base include almeno QC1. La qualifica specifica richiesta dipende dalle regole del programma e dal tipo di servizio fornito.
Nei finanziamenti per la cybersicurezza, questo requisito contribuisce a determinare quali fornitori possono erogare servizi ammissibili; non garantisce che un servizio sia sicuro o correttamente implementato. Gli acquirenti dovrebbero verificare la qualifica applicabile e valutare separatamente se i controlli proposti - come la protezione degli accessi, il monitoraggio o i backup testati - affrontano i rischi e saranno mantenuti in modo efficace.