NIS2 in Italia: misure di base entro ottobre 2026
Per i soggetti dell'elenco NIS 2025, i 18 mesi per adottare le misure di base ACN scadono a ottobre 2026. Per chi è inserito nel 2026: luglio 2027.
Aggiornamenti brevi e documentati sulle norme europee e nazionali in materia di cybersicurezza, privacy, IA e resilienza operativa: cosa è cambiato, cosa arriva e quando.
Per i soggetti dell'elenco NIS 2025, i 18 mesi per adottare le misure di base ACN scadono a ottobre 2026. Per chi è inserito nel 2026: luglio 2027.
Sanzione di 403 milioni di euro a Google per i dati di localizzazione, procedure transfrontaliere più rapide da aprile 2027 e modifiche al GDPR proposte.
Il regolamento (UE) 2026/1744 ha spostato le regole sull'IA ad alto rischio a dicembre 2027 e agosto 2028. La trasparenza si applica dal 2 agosto 2026.
La legge austriaca sulla NIS2 si applica dal 1° ottobre 2026 a circa 4.000 organizzazioni. Registrazione, autodichiarazione e scadenze di notifica.
Dall'11 settembre 2026 i fabbricanti segnalano vulnerabilità sfruttate e incidenti gravi all'ENISA. Il CRA si applica in pieno da dicembre 2027.
Il Data Act si applica dal 12 settembre 2025. Nel 2026 sono arrivati gli obblighi di progettazione; i costi di cambio cloud spariscono il 12 gennaio 2027.
Le AEV hanno designato 19 fornitori terzi critici di servizi ICT ai sensi del DORA, ora sotto vigilanza UE diretta. Cosa cambia per enti e fornitori.
A due anni dalla scadenza, quattro Stati membri sono davanti alla Corte di giustizia UE, mentre Germania, Paesi Bassi e Austria applicano le leggi NIS2.