Direttiva (UE) 2022/2555 · D.lgs. 138/2024

La NIS2, articolo per articolo.

Un portale editoriale per consultare la direttiva europea, il decreto italiano, le determinazioni ACN e le principali indicazioni operative per la conformità.

Esplora la Direttiva Vai al decreto italiano

Quadro normativo

Che cos’è la NIS2?

La NIS2 è la Direttiva (UE) 2022/2555, adottata per innalzare e rendere più uniforme la resilienza informatica nell’Unione. Introduce obblighi di governance, gestione del rischio, sicurezza della supply chain e notifica degli incidenti, rafforzando cooperazione e vigilanza. In Italia è recepita dal decreto legislativo 4 settembre 2024, n. 138.

Ambito di applicazione

A quali settori si applica la NIS2 in Italia?

Il decreto italiano copre energia, trasporti, sanità, acqua, infrastrutture digitali, servizi ICT gestiti, pubbliche amministrazioni e spazio, oltre a settori quali servizi postali, rifiuti, chimica, alimentare, fabbricazione, servizi digitali e ricerca. L’inclusione dipende anche da dimensione, tipologia di servizio ed eccezioni previste dalla legge.

Classificazione dei soggetti

Soggetti essenziali vs soggetti importanti

Entrambe le categorie devono adottare misure adeguate e notificare gli incidenti significativi. I soggetti essenziali sono, in generale, organizzazioni di maggiore dimensione o particolare criticità e sono sottoposti a vigilanza più proattiva. Per i soggetti importanti la vigilanza è prevalentemente successiva a indicazioni di possibile violazione, con un diverso livello massimo delle sanzioni.

Due livelli normativi