NIS2: misure di base entro il 31 ottobre 2026 per i soggetti inseriti nel 2025
I soggetti inseriti nell'elenco NIS nel 2025 devono adottare le misure di sicurezza di base definite dall'ACN entro il 31 ottobre 2026, diciotto mesi dopo la notifica di inclusione.
In Italia la direttiva NIS2 è recepita dal D.Lgs. 138/2024. I soggetti che hanno ricevuto nell'aprile 2025 la notifica di inserimento nell'elenco NIS hanno diciotto mesi per adottare le misure di sicurezza di base: il termine è il 31 ottobre 2026.
Cosa si intende per misure di base
Sono le misure definite dall'ACN con le determinazioni n. 164179/2025 e n. 379907/2025, proporzionate alla categoria del soggetto (essenziale o importante). Riprendono gli ambiti dell'art. 21 della direttiva: gestione del rischio, incidenti, continuità operativa, catena di approvvigionamento, accessi, crittografia, formazione.
Le scadenze già in corso
- Notifica degli incidenti significativi: obbligo in vigore dal 15 gennaio 2026 per i soggetti inseriti nel 2025.
- Aggiornamento annuale sulla piattaforma ACN: tra il 15 aprile e il 31 maggio di ogni anno.
Cosa preparare
Per ogni misura serve poter mostrare chi ne è responsabile, quando è stata rivista e quali evidenze ne dimostrano l'attuazione. La guida sulle dieci misure dell'art. 21(2) le esamina lettera per lettera.
Guide collegate
Fonti ufficiali
Notizia a scopo informativo, aggiornata alla data indicata. Non costituisce consulenza legale: obblighi e scadenze vanno verificati sui testi ufficiali.