NIS 2 (Network and Information Security)
La NIS2 è la nuova direttiva europea sulla sicurezza informatica, che rafforza e sostituisce la precedente NIS. In Italia è stata recepita nell’ottobre 2024 con il Decreto Legislativo n. 138/2024.
La direttiva mira ad aumentare il livello di cyber‑resilienza di aziende e pubbliche amministrazioni e ha come perimetro 18 settori specifici. Introduce obblighi più stringenti di gestione del rischio, continuità operativa e notifica degli incidenti informatici. Prevede responsabilità dirette per il management e sanzioni significative in caso di non conformità.
Informazioni
Direttiva NIS2: nuova determinazione ACN sui modelli di Categorizzazione
Con la determinazione 155238 del 20 aprile 2026 sono identificate dieci macro-aree per organizzare le attività e servizi dell’organizzazione, a cui dovrà essere attribuita una delle quattro categoria di rilevanza (“impatto minimo”, “impatto basso”, “impatto medio” e “impatto alto”).
Direttiva NIS2: Nuove determinazioni ACN su termini di adempimento e piattaforma digitale - Webinar, 30 aprile 2026
L’Agenzia per la Cybersicurezza Nazionale ha pubblicato 2 nuove determinazioni sui termini di adempimento per i soggetti NIS di prima iscrizione nel 2026 e sull’aggiornamento della piattaforma ACN, introducendo nuove disposizioni per l’elencazione dei fornitori rilevanti.
Direttiva NIS2: ACN pubblica due nuove Determinazioni NIS2, aggiornati Portale NIS e misure di sicurezza
Le Determinazioni ACN n. 379887 e n. 379907 introducono importanti aggiornamenti operativi per l'attuazione della Direttiva NIS 2 in Italia sulle misure di sicurezza e notifica degli incidenti, definendo nuove regole per i soggetti Essenziali e Importanti.