Recepimento italiano
Il quadro nazionale che recepisce la direttiva NIS2: soggetti, governance, misure di sicurezza, notifiche, vigilanza e sanzioni.
Attuazione nazionale
Consulta i provvedimenti dell’Agenzia per la cybersicurezza nazionale che rendono operativi registrazione, scadenze, misure di sicurezza, notifiche e categorizzazione previste dal d.lgs. 138/2024.
Specifiche di base
Stabilisce le specifiche di base per gli obblighi di governance, gestione del rischio, notifica degli incidenti e sicurezza dei nomi di dominio. Adotta quattro allegati distinti per soggetti importanti ed essenziali e disciplina la transizione dai regimi precedenti.
Apri i 9 articoli →Termini per i soggetti inseriti nel 2026
Definisce le scadenze applicabili ai soggetti inseriti per la prima volta nell’elenco NIS durante il 2026. Coordina i nuovi termini con la Determinazione 379907/2025 e distingue l’adozione delle misure dalla decorrenza dell’obbligo di notifica.
Apri i 5 articoli →Portale ACN e procedure NIS
Regola l’uso del Portale ACN e dei Servizi NIS, i ruoli degli utenti, la registrazione annuale, l’aggiornamento delle informazioni, l’elenco dei fornitori rilevanti e il processo digitale di categorizzazione delle attività e dei servizi.
Apri i 24 articoli →Categorizzazione di attività e servizi
Adotta i modelli con dieci macro-aree e quattro livelli di impatto per classificare le attività e i servizi NIS. Disciplina la possibilità di modificare la categoria preassegnata sulla base di una valutazione documentata e coordina il modello con PA e PSNC.
Apri i 8 articoli →Disposizioni generali
Articoli 1-8 →Quadro nazionale di sicurezza informatica
Articoli 9-17 →Cooperazione a livello dell'Unione europea e internazionale
Articoli 18-22 →Obblighi di gestione del rischio e notifica di incidente
Articoli 23-33 →Monitoraggio, vigilanza ed esecuzione
Articoli 34-39 →Disposizioni finali e transitorie
Articoli 40-44 →