GLOSSARIO NORMATIVO

NIS2

Direttiva (UE) 2022/2555

Definizione

La direttiva (UE) 2022/2555 del Parlamento europeo e del Consiglio, del 14 dicembre 2022, relativa a misure per un livello comune elevato di cibersicurezza nell'Unione. Abroga la prima direttiva NIS (2016/1148) e allarga il perimetro a molti più settori e soggetti.

In parole semplici

È la legge europea che fa della sicurezza informatica un dovere permanente: misure, prove, notifiche e responsabilità del vertice. Una direttiva non si applica da sola: ogni Stato la recepisce con una legge nazionale. In Italia è il D.Lgs. 138/2024.

Cosa comporta

Capire se si è soggetto essenziale o soggetto importante, e registrarsi presso l'autorità nazionale.
Adottare misure di gestione dei rischi di cibersicurezza adeguate e proporzionate (art. 21).
Notificare gli incidenti significativi entro termini fissi (art. 23).
Far approvare le misure agli organi di gestione, che ne rispondono (art. 20).

Fonte normativa

CON TRACEDIR

In Tracedir ogni Paese è un profilo regolatorio: per l'Italia il decreto, le determinazioni ACN, i controlli ufficiali, le finestre del portale e la tassonomia degli incidenti, ogni regola caricata come dato con la sua fonte.

Scopri il percorso NIS2

Voci collegate

Questa voce spiega la norma in sintesi e non sostituisce il testo ufficiale né una consulenza legale.