NIS2 in Regola

Fonti e normativa

Base dei contenuti: Normattiva, EUR-Lex, Gazzetta Ufficiale, atti e pagine ACN. In caso di conflitto prevale la fonte di livello più alto. Stato aggiornato al 02/11/2026.

Atti

LivelloAttoStatoOggetto
UEDirettiva (UE) 2022/2555 (NIS2)in vigore; modifiche mirate proposte (COM(2026) 13)Livello comune elevato di cibersicurezza nell'Unione; abroga la direttiva (UE) 2016/1148
UERegolamento di esecuzione (UE) 2024/2690in vigoreRequisiti tecnici e metodologici e incidenti significativi per fornitori digitali come DNS, cloud, data center, servizi gestiti, mercati online
UEDirettiva (UE) 2022/2557 (CER)in vigoreResilienza dei soggetti critici; i soggetti critici rientrano nella NIS indipendentemente dalle dimensioni
UERegolamento (UE) 2022/2554 (DORA)in vigoreResilienza operativa digitale del settore finanziario; norma speciale per i settori 3 e 4 dell'Allegato I
ITDecreto legislativo 4 settembre 2024, n. 138 (decreto NIS)in vigore dal 16/10/2024Recepimento della NIS2 in Italia
ITDPCM 9 dicembre 2024, n. 221in vigoreCriteri per la clausola di salvaguardia
ACNDeterminazione ACN 136118 del 10/04/2025vigenteNotifica degli accordi di condivisione delle informazioni (art. 17)
ACNDeterminazione ACN 164179 del 14/04/2025sostituita dalla 379907/2025Prima versione delle specifiche di base
ACNDeterminazione ACN 276206 del 16/07/2025vigenteOrganizzazione e funzionamento del Tavolo NIS
ACNDeterminazione ACN 379887 del 19/12/2025sostituita dalla 127437/2026Piattaforma e servizi NIS
ACNDeterminazione ACN 379907 del 19/12/2025vigente, applicabile dal 15/01/2026Specifiche di base per gli artt. 23, 24, 25, 29 e 32; Allegati 1-4
ACNDeterminazione ACN 112335/2026vigenteComposizione del Tavolo NIS
ACNDeterminazione ACN 127434/2026vigente, applicabile dal 30/04/2026Termini per i soggetti inseriti per la prima volta nell'elenco nel 2026
ACNDeterminazione ACN 127437 del 13/04/2026sostituita dalla 314287/2026Piattaforma, punto di contatto, informazioni, fornitori rilevanti
ACNDeterminazione ACN 155238/2026vigente, applicabile dal 01/05/2026Categorie di rilevanza e modello di categorizzazione
ACNDeterminazione ACN 301868 del 06/10/2026vigentePolitica nazionale di divulgazione coordinata delle vulnerabilità
ACNDeterminazione ACN 314287/2026vigente, applicabile dal 25/10/2026Piattaforma, punto di contatto e sostituto, referente CSIRT, registrazione, aggiornamento, fornitori rilevanti
UE-propostaPacchetto cibersicurezza del 20/01/2026: COM(2026) 11 e COM(2026) 13proposta, non in vigore; iter da verificareRevisione del Cybersecurity Act e modifiche mirate alla NIS2

Pagine e documenti citati