GLOSSARIO NORMATIVO

D.Lgs. 138/2024

Decreto legislativo 4 settembre 2024, n. 138

Definizione

Il decreto legislativo 4 settembre 2024, n. 138, con cui l'Italia ha recepito la direttiva (UE) 2022/2555 (NIS2). È in vigore dal 16 ottobre 2024 e designa l'Agenzia per la Cybersicurezza Nazionale come autorità nazionale competente NIS e punto di contatto unico.

In parole semplici

È la NIS2 in versione italiana: stabilisce chi è soggetto, come ci si registra, quali obblighi valgono e chi vigila. I dettagli operativi (misure di sicurezza, tassonomia degli incidenti, finestre del portale) arrivano con le determinazioni dell'ACN.

Cosa comporta

Registrazione e aggiornamento annuale dei dati sulla piattaforma digitale dell'ACN, nelle finestre previste.
Misure di sicurezza di base stabilite dall'ACN, con termini di attuazione per soggetto.
Notifica degli incidenti significativi al CSIRT Italia.
Sanzioni amministrative e responsabilità degli organi di amministrazione e direttivi.

Fonte normativa

CON TRACEDIR

Il profilo italiano della NIS2 in Tracedir parte da qui: D.Lgs. 138/2024, determinazioni ACN, 116 controlli del Framework Nazionale, finestre del portale, tassonomia degli incidenti.

Scopri il percorso NIS2

Voci collegate

Questa voce spiega la norma in sintesi e non sostituisce il testo ufficiale né una consulenza legale.