NIS 2 (Network and Information Security)

La NIS2 è la nuova direttiva europea sulla sicurezza informatica, che rafforza e sostituisce la precedente NIS. In Italia è stata recepita nell’ottobre 2024 con il Decreto Legislativo n. 138/2024.

La direttiva mira ad aumentare il livello di cyber‑resilienza di aziende e pubbliche amministrazioni e ha come perimetro 18 settori specifici.  Introduce obblighi più stringenti di gestione del rischio, continuità operativa e notifica degli incidenti informatici.  Prevede responsabilità dirette per il management e sanzioni significative in caso di non conformità.

Visualizza le videoregistrazioni degli incontri informativi >

  

Informazioni


Direttiva NIS2: ACN pubblica due nuove Determinazioni NIS2, aggiornati Portale NIS e misure di sicurezza
14/01/2026

Direttiva NIS2: ACN pubblica due nuove Determinazioni NIS2, aggiornati Portale NIS e misure di sicurezza

Le Determinazioni ACN n. 379887 e n. 379907 introducono importanti aggiornamenti operativi per l'attuazione della Direttiva NIS 2 in Italia sulle misure di sicurezza e notifica degli incidenti, definendo nuove regole per i soggetti Essenziali e Importanti.

NIS2: obbligo di segnalazione degli incidenti per le aziende NIS
02/12/2025

NIS2: obbligo di segnalazione degli incidenti per le aziende NIS

Dal 1° gennaio 2026 entra in vigore l'obbligo di segnalazione degli incidenti.

Determinazione NIS 2 - Aggiornamento delle informazioni: Referente CSIRT, avvio 20 novembre
07/10/2025

Determinazione NIS 2 - Aggiornamento delle informazioni: Referente CSIRT, avvio 20 novembre

La determinazione definisce regole per l’uso della piattaforma digitale NIS, le informazioni da trasmettere all’Autorità nazionale e le modalità di nomina dei rappresentanti NIS.

Aggiornamento delle informazioni, scadenza 31 maggio (2^ Determina NIS 2) - PROROGA AL 31 LUGLIO 2025
23/05/2025

Aggiornamento delle informazioni, scadenza 31 maggio (2^ Determina NIS 2) - PROROGA AL 31 LUGLIO 2025

ACN ha prorogato la scadenza per l'aggiornamento delle informazioni per i Soggetti Nis che hanno avviato una richiesta di supporto.

Determinazione NIS 2 - Aggiornamento delle informazioni, scadenza 31 maggio
22/04/2025

Determinazione NIS 2 - Aggiornamento delle informazioni, scadenza 31 maggio

Obiettivo della Determina 136117 è il processo di aggiornamento delle informazioni all'interno della piattaforma dedicata dell'Agenzia per la Cybersicurezza Nazionale.

Determinazione NIS 2 - Accordi di condivisione
16/04/2025

Determinazione NIS 2 - Accordi di condivisione

È stata pubblicata la Determina dell'Agenzia Nazionale per la Cybersicurezza n. 136118.

Appuntamenti
28 Ott

L’Architettura della Resilienza. Governance e Prodotto: interdipendenze tra NIS2 e CRA

hh 09:00 - 16:00

28 Ott

Laboratorio 2 - Anatomia di un attacco: simulazione Red Team vs. Blue Team (A cura di Cyber 4.0 - Centro di competenza nazionale ad alta specializzazione sulla cybersecurity)

hh 14:15 - 15:00

28 Ott

Laboratorio 1 - Cyber Resilience Act Lab: dalla compliance alla sicurezza del prodotto (a cura di Deloitte)

hh 14:15 - 15:00

28 Ott

Laboratorio 3 - AI per la sicurezza delle PMI: presentazione e feedback sul prototipo (a cura di Politecnico di Milano e Assolombarda)

hh 14:15 - 15:00

28 Ott

Laboratorio 4 - NIS2 in pratica: progettare il ripristino dei servizi critici dopo un attacco

hh 14:15 - 15:00

Nis 2, i prossimi passi: aggiornamento annuale e nuove determine. Webinar, 30 aprile 2026

Nis 2, i prossimi passi: aggiornamento annuale e nuove determine. Webinar, 30 aprile 2026

Cyber Resilience Act (CRA). Webinar, 12 marzo 2026

Cyber Resilience Act (CRA). Webinar, 12 marzo 2026

Nis 2, i prossimi passi: Dichiarazione per i soggetti NIS 2026. Webinar, 18 febbraio 2026

Nis 2, i prossimi passi: Dichiarazione per i soggetti NIS 2026. Webinar, 18 febbraio 2026

Nis 2, i prossimi passi: segnalazione degli incidenti a CSIRT. Webinar, 16 dicembre 2025

Nis 2, i prossimi passi: segnalazione degli incidenti a CSIRT. Webinar, 16 dicembre 2025