Direttiva UE 2022/2555 · NIS2

Conformità NIS2 che potete dimostrare.

Dall'analisi di applicabilità alle dieci misure minime, fino alla segnalazione all'autorità di vigilanza competente: la piattaforma SwissGRC® rende la vostra implementazione NIS2 strutturata, tracciabile e pronta per l'audit.

Verifica di applicabilità

NIS2 si applica alla sua organizzazione?

Tre informazioni bastano per una prima valutazione strutturata: sede, settore e dimensione aziendale. Direttamente qui, senza compilare un modulo.

1 · Sede
2 · Settore
3 · Dimensione
Risultato
Dove opera principalmente la sua organizzazione?
Ciò che conta è dove fornisce i suoi servizi o dove è stabilita.

Questa prima valutazione si basa sui criteri fondamentali della direttiva (UE) 2022/2555 e sui relativi recepimenti nazionali. I casi particolari, come i soggetti coperti indipendentemente dalla dimensione (ad es. servizi fiduciari, DNS, TLD, reti pubbliche di comunicazione) e la normativa settoriale specifica (ad es. DORA nel settore finanziario), richiedono una verifica separata. Non sostituisce una consulenza legale.

Scadenze e roadmap

NIS2 nell'area DACH: il tempo stringe.

Tre paesi, tre velocità. Scelga il suo paese e verifichi quali scadenze sono già in corso e quali sono le prossime tappe.

Conto alla rovescia: NISG 2026 in Austria
0Giorni
0Ore
0Min
0Sec
06.12.2025
Entrata in vigore della legge di attuazione della NIS2
La NIS2UmsuCG si applica senza alcun periodo transitorio. I requisiti sono sanciti nella versione rivista della legge BSI. Sono interessate circa 29.500 aziende.
In vigore
06.03.2026
Registrazione obbligatoria presso il BSI
Il termine legale di registrazione presso il BSI (portale attivo dal 6 gennaio 2026) è scaduto. Il BSI concede ai ritardatari una proroga fino al 31 luglio 2026, ma la registrazione tardiva resta comunque sanzionabile.
Proroga fino al 31 lug 2026
In corso
Gestione del rischio, obblighi di segnalazione, evidenze
Si applicano le misure previste dall'art. 21 e l'obbligo di segnalazione articolato su tre fasi (24 ore, 72 ore, 1 mese). L'autorità di vigilanza può richiedere evidenze e la direzione risponde dell'attuazione.
Attivo
Dicembre 2028
Termine per la dimostrazione delle evidenze per i soggetti particolarmente importanti
I soggetti particolarmente importanti devono dimostrare al BSI l'attuazione delle misure di gestione del rischio entro tre anni dall'entrata in vigore della legge.
Preparazione
23.12.2025
Promulgazione della NISG 2026
L'Austria adotta la propria attuazione della NIS2. Viene istituita una nuova autorità centrale, l'Ufficio federale per la cybersicurezza. Si stima che circa 4.000 aziende siano direttamente interessate.
Adottata
01.10.2026
Entrata in vigore: tutti gli obblighi si applicano
Diventano vincolanti le misure di gestione del rischio, gli obblighi di segnalazione e l'obbligo di formazione per gli organi di gestione. La precedente NISG 2018 viene abrogata.
Data chiave
31.12.2026
Termine di registrazione
I soggetti essenziali e importanti devono registrarsi presso l'Ufficio federale per la cybersicurezza. La classificazione avviene tramite autovalutazione e non è previsto alcun privilegio di gruppo.
30.09.2027
Autodichiarazione
Entro dodici mesi dall'insorgere dell'obbligo di registrazione, deve essere presentata un'autodichiarazione strutturata: misure attuate, esiti dell'analisi del rischio, sicurezza della catena di fornitura.
01.10.2028
Possibili verifiche regolamentari
A partire da due anni dopo l'entrata in vigore, l'autorità per la cybersicurezza può richiedere evidenze e disporre audit da parte di organismi indipendenti, per i soggetti importanti su base eventuale.
Preparazione
01.04.2025
Obbligo di segnalazione ai sensi della LSI
Gli attacchi informatici alle infrastrutture critiche devono essere segnalati all'Ufficio federale per la cybersicurezza (BACS) entro 24 ore. La Svizzera segue una propria strada, ispirata nello spirito alla NIS2.
In vigore
In corso
La NIS2 si estende lungo la catena di fornitura
Le aziende svizzere con clienti UE o sedi nell'UE ricevono indirettamente i requisiti della NIS2: tramite questionari di sicurezza, clausole contrattuali e obblighi di evidenza da parte dei partner commerciali interessati.
Rilevante per esportatori e fornitori
16.01.2023
Entrata in vigore della direttiva (UE) 2022/2555
La NIS2 sostituisce la direttiva NIS del 2016, estende il campo di applicazione a 18 settori e inasprisce la vigilanza e le sanzioni.
18.10.2024
Inizio dell'applicazione
Gli Stati membri erano tenuti a recepire la direttiva nel diritto nazionale entro il 17 ottobre 2024. Molti hanno adempiuto in ritardo, e l'attuazione prosegue da allora paese per paese.
In corso
Attuazioni nazionali e atti di esecuzione
Per alcuni servizi digitali, il regolamento di esecuzione della Commissione specifica in dettaglio i requisiti di sicurezza. A livello nazionale, scadenze, autorità e terminologia differiscono, il che è particolarmente impegnativo per i gruppi con sedi in più paesi UE.

Aggiornato a luglio 2026. Le scadenze e la prassi regolamentare evolvono costantemente; fanno fede i rispettivi testi di legge e le comunicazioni ufficiali.

Art. 21(2) · Le misure obbligatorie

Dieci misure, un solo sistema

La NIS2 impone a ogni soggetto rientrante nell'ambito di applicazione dieci misure minime, dall'analisi dei rischi all'autenticazione a più fattori. Scopra, punto per punto, cosa richiede la direttiva e come implementarlo sulla piattaforma SwissGRC®.

Art. 23 · Obbligo di segnalazione per gli incidenti significativi
Tre scadenze da rispettare quando accade
24h
Preallerta

Senza ritardo ingiustificato dal momento in cui si viene a conoscenza dell'incidente: notifica iniziale all'autorità competente o al CSIRT, incluso ogni sospetto di atto illecito o di impatto transfrontaliero.

72h
Notifica

Valutazione strutturata dell'incidente: gravità, impatto e, ove disponibili, indicatori di compromissione.

1 mese
Relazione finale

Descrizione dettagliata dell'incidente, delle sue cause e delle misure correttive adottate. Relazioni intermedie su richiesta.

FAQ

Domande frequenti

Le domande che le aziende ci pongono più spesso quando introducono la loro soluzione NIS2. Risposte dirette, senza giri di parole.

In linea di principio, le medie e grandi imprese (50 o più dipendenti oppure oltre 10 milioni di euro di fatturato) nei 18 settori degli allegati I e II, dall'energia alla sanità fino alla produzione industriale. Alcuni servizi come DNS, TLD o servizi fiduciari rientrano nell'ambito di applicazione indipendentemente dalle dimensioni e, tramite gli obblighi relativi alla catena di fornitura, i requisiti si estendono anche ai fornitori non direttamente regolamentati. Il modo più rapido per orientarsi è la verifica dell'ambito di applicazione in cima a questa pagina.
Gli incidenti significativi devono essere segnalati in tre fasi (art. 23): un allarme preventivo entro 24 ore, una notifica dettagliata entro 72 ore e una relazione finale al più tardi un mese dopo l'allarme preventivo. Sulla SwissGRC® Platform si definisce il processo di segnalazione come workflow con scadenze, responsabili e modelli, in modo che, quando accade, nessuno debba capire chi deve segnalare cosa ed entro quando.
Più rapidamente di quanto la maggior parte si aspetti. La SwissGRC® Platform viene fornita con contenuti NIS2 pre-strutturati, quindi non si parte da zero. I primi risultati, come la valutazione di base e un piano d'azione prioritizzato, sono visibili entro pochi giorni, e un rollout tipico richiede alcune settimane a seconda del perimetro e dei moduli scelti. Il nostro onboarding vi guida passo dopo passo.
Le evidenze vengono allegate direttamente al requisito o alla misura: documenti, verbali, screenshot, riferimenti. Ogni versione viene conservata e ogni modifica viene registrata con utente e timestamp. Il risultato è una tracciabilità completa e a prova di audit. Quando l'autorità di vigilanza o un revisore richiede evidenze, si esporta lo stato attuale con un clic anziché cercare tra cartelle e caselle di posta.
Il licensing è modulare e trasparente: si paga per i moduli utilizzati, in base alle dimensioni dell'organizzazione. Non ci sono costi nascosti né obbligo di acquistare la suite completa. Poiché la configurazione corretta varia a seconda del punto di partenza, prepariamo un'offerta concreta dopo un breve colloquio. Contattare il team commerciale

Per la direttiva stessa, inclusi settori, sanzioni e scadenze, consultare la verifica dell'ambito di applicazione e la roadmap sopra.

Non si limiti a implementare la NIS2.
Lo dimostri.

Scopra come le organizzazioni in tutta Europa strutturano, implementano e documentano i propri obblighi NIS2 con la piattaforma SwissGRC®, pronta per autorità e revisori.