{"id":71026,"date":"2026-08-28T09:35:08","date_gmt":"2026-08-28T07:35:08","guid":{"rendered":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/"},"modified":"2026-08-28T09:35:08","modified_gmt":"2026-08-28T07:35:08","slug":"obbligo-isms-lsin-2026-tappe","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/","title":{"rendered":"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Alla fine del 2026 scade un termine previsto dalla legge sulla sicurezza delle informazioni il cui vero punto di partenza risale gi\u00e0 a due anni prima. Il calendario legislativo prevede tappe intermedie negli anni precedenti, che precedono la costituzione di un sistema di gestione della sicurezza delle informazioni (ISMS) e ne rappresentano il presupposto sostanziale. Le organizzazioni che hanno saltato queste tappe o le hanno completate solo parzialmente si trovano ora sotto una notevole pressione temporale con l&#8217;avvicinarsi della scadenza finale. Questo articolo espone la sequenza delle tappe e mostra cosa i responsabili dovrebbero ancora verificare ora.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>L&#8217;obbligo di dotarsi di un ISMS previsto dalla legge sulla sicurezza delle informazioni termina alla fine del 2026, ma non inizia l\u00ec. Gi\u00e0 alla fine del 2024, le organizzazioni interessate dovevano presentare un catalogo di classificazione, ed entro la fine del 2025, un&#8217;analisi del fabbisogno di protezione e la classificazione della loro infrastruttura informatica. Entrambe le tappe costituiscono la base su cui possono essere costruite, solo in seguito, la valutazione dei rischi e le misure di sicurezza nell&#8217;ambito dell&#8217;ISMS. Le organizzazioni che non hanno completato queste fasi perdono un tempo che mancher\u00e0 prima della fine del 2026.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contents\">\n<div class=\"rc-toc-label\">Indice<\/div>\n<ol>\n<li><a href=\"#a1-what-does-the-information-security-act-s\">Cosa richiede concretamente la legge sulla sicurezza delle informazioni entro la fine del 2026?<\/a><\/li>\n<li><a href=\"#a2-which-milestone-already-had-to-be-in-pla\">Quale tappa doveva gi\u00e0 essere raggiunta entro la fine del 2024?<\/a><\/li>\n<li><a href=\"#a3-which-milestone-had-to-be-completed-by-t\">Quale tappa doveva essere completata entro la fine del 2025?<\/a><\/li>\n<li><a href=\"#a4-why-is-the-reporting-duty-for-cyberattac\">Perch\u00e9 l&#8217;obbligo di segnalazione degli attacchi informatici \u00e8 collegato alla costituzione dell&#8217;ISMS?<\/a><\/li>\n<li><a href=\"#a5-what-should-those-responsible-still-chec\">Cosa dovrebbero ancora verificare i responsabili prima della scadenza del termine?<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"a1-what-does-the-information-security-act-s\">Cosa richiede concretamente la legge sulla sicurezza delle informazioni entro la fine del 2026?<\/h2>\n<p>Entro la fine del 2026, le autorit\u00e0 e le organizzazioni soggette alla legge devono gestire un ISMS funzionante che identifichi e valuti i rischi e verifichi continuamente l&#8217;efficacia delle misure.<\/p>\n<p>La legge sulla sicurezza delle informazioni (LSIn) disciplina gli obblighi degli organi federali, dei Cantoni che cooperano con la Confederazione e dei gestori di infrastrutture critiche agli articoli da 6 a 23 LSIn. Al centro vi \u00e8 la costituzione di un sistema di gestione della sicurezza delle informazioni che riunisce analisi del fabbisogno di protezione, valutazione dei rischi e misure di sicurezza.<\/p>\n<p>Ci\u00f2 che conta non \u00e8 un certificato in quanto tale, ma la dimostrabilit\u00e0: le organizzazioni che conoscono i propri rischi, definiscono le responsabilit\u00e0 e documentano le misure adempiono alla logica di gestione prevista dalla legge, indipendentemente dal quadro di riferimento scelto. Nella pratica, la maggior parte delle organizzazioni interessate si orienta verso la norma ISO 27001, poich\u00e9 essa traduce proprio questa logica in processi riconosciuti dai revisori e dalle autorit\u00e0 di vigilanza.<\/p>\n<div class=\"rc-callout\">\n<p>La LSIn non richiede la certificazione, ma la dimostrabilit\u00e0 della logica di gestione.<\/p>\n<\/div>\n<h2 id=\"a2-which-milestone-already-had-to-be-in-pla\">Quale tappa doveva gi\u00e0 essere raggiunta entro la fine del 2024?<\/h2>\n<p>Entro la fine del 2024, le organizzazioni interessate dovevano elaborare un catalogo di classificazione, che costituisce la base per tutte le tappe successive.<\/p>\n<p>Senza una categorizzazione delle proprie informazioni, n\u00e9 il fabbisogno di protezione n\u00e9 il rischio possono essere valutati in modo significativo. Il catalogo di classificazione determina quanto sia sensibile una determinata informazione e quale livello di protezione essa richieda di conseguenza.<\/p>\n<p>Secondo la panoramica del <a href=\"https:\/\/www.infosec.ch\/beratung\/informationssicherheit\/das-informationssicherheitsgesetz-des-bundes-isg\/\" target=\"_blank\" rel=\"noopener nofollow\">calendario scaglionato della LSIn<\/a> pubblicata da Swiss Infosec AG, l&#8217;elaborazione di questo catalogo era la prima delle tre tappe che precedono la vera e propria costituzione dell&#8217;ISMS. Le organizzazioni che non hanno creato il catalogo, o lo hanno fatto solo in modo superficiale, devono ora completarlo retroattivamente prima che le fasi successive possano diventare affidabili.<\/p>\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/sites\/2\/2026\/08\/ISMS-Reporting-1024x608-1.png\" alt=\"ISMS Dashboard mit Risiken, Vorf\u00e4llen und Feststellungen in der SwissGRC Plattform\" loading=\"lazy\"><figcaption>Dashboard f\u00fcr Sicherheitsvorf\u00e4lle und Ereignisse in der SwissGRC\u00ae Plattform<\/figcaption><\/figure>\n<h2 id=\"a3-which-milestone-had-to-be-completed-by-t\">Quale tappa doveva essere completata entro la fine del 2025?<\/h2>\n<p>Entro la fine del 2025, gli organi interessati dovevano effettuare un&#8217;analisi del fabbisogno di protezione e classificare la propria infrastruttura informatica conformemente alla nuova legge.<\/p>\n<p>L&#8217;analisi del fabbisogno di protezione si basa direttamente sul catalogo di classificazione: solo una volta stabilito quanto sia sensibile un&#8217;informazione \u00e8 possibile valutare il livello di protezione richiesto per le relative risorse informatiche. Questa classificazione determina quali misure di sicurezza dovranno successivamente applicarsi nell&#8217;ambito dell&#8217;ISMS.<\/p>\n<p>Se questa classificazione manca, il catalogo dei rischi all&#8217;interno dell&#8217;ISMS rimane incompleto, poich\u00e9 i rischi non possono essere adeguatamente prioritizzati senza un livello di fabbisogno di protezione noto. Solo con una classificazione completa la costituzione di un ISMS pu\u00f2 essere pianificata in modo che il tempo restante sia effettivamente sufficiente.<\/p>\n<h2 id=\"a4-why-is-the-reporting-duty-for-cyberattac\">Perch\u00e9 l&#8217;obbligo di segnalazione degli attacchi informatici \u00e8 collegato alla costituzione dell&#8217;ISMS?<\/h2>\n<p>Perch\u00e9 l&#8217;obbligo di segnalazione presuppone una gestione degli incidenti che deve comunque essere ancorata nell&#8217;ISMS: rilevamento, valutazione e segnalazione di un evento entro il termine previsto dalla legge.<\/p>\n<p>I gestori di infrastrutture critiche devono segnalare un attacco informatico all&#8217;Ufficio federale della cibersicurezza entro il <a href=\"https:\/\/www.ncsc.admin.ch\/ncsc\/de\/home\/meldepflicht\/meldepflicht-info.html\" target=\"_blank\" rel=\"noopener nofollow\">termine legale di 24 ore<\/a> dalla sua scoperta. Questo termine pu\u00f2 essere rispettato solo se il rilevamento, l&#8217;escalation e la segnalazione sono gi\u00e0 definiti come processo all&#8217;interno dell&#8217;ISMS, invece di essere improvvisati solo al momento dell&#8217;incidente.<\/p>\n<p>La prassi di vigilanza in materia di termini di segnalazione si \u00e8 nel frattempo inasprita, ad esempio con l&#8217;obbligo di segnalazione per gli attacchi informatici. Le organizzazioni che costituiscono il proprio ISMS solo dopo che le tappe del 2024 e del 2025 sono gi\u00e0 scadute rischiano che anche i loro processi di segnalazione arrivino troppo tardi.<\/p>\n<h2 id=\"a5-what-should-those-responsible-still-chec\">Cosa dovrebbero ancora verificare i responsabili prima della scadenza del termine?<\/h2>\n<p>Dovrebbero confrontare onestamente il proprio stato relativo al catalogo di classificazione, all&#8217;analisi del fabbisogno di protezione e alla costituzione dell&#8217;ISMS, prima che il tempo restante per il recupero diventi troppo breve.<\/p>\n<p>Laddove il catalogo di classificazione o l&#8217;analisi del fabbisogno di protezione manchino o siano obsoleti, questi non possono pi\u00f9 essere semplicemente recuperati nell&#8217;ambito della costituzione dell&#8217;ISMS, ma devono essere elaborati parallelamente ad essa. Ci\u00f2 riduce ulteriormente il periodo gi\u00e0 ristretto rimanente.<\/p>\n<p>I responsabili della sicurezza dovrebbero pertanto fare il punto sulle tappe finora completate prima della fine dell&#8217;anno e registrare i punti aperti in una documentazione centrale per la costituzione dell&#8217;ISMS, invece di disperderli in vari fogli di calcolo. Questo primo passo mostra quanto tempo resti effettivamente per la costituzione dell&#8217;ISMS vera e propria.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">Correlati<\/div>\n<h3>Raccogliere centralmente le evidenze per le tappe dell&#8217;ISMS<\/h3>\n<p>La soluzione Information Security riunisce classificazione, fabbisogno di protezione e valutazione dei rischi in una struttura condivisa. Supporta la documentazione delle singole tappe della LSIn fino alle evidenze dell&#8217;ISMS.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/it\/information-security-management-isms-software\/\">Information Security <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>Verificare se il catalogo di classificazione della prima tappa \u00e8 completo prima di proseguire con l&#8217;analisi del fabbisogno di protezione.<\/li>\n<li>Completare l&#8217;analisi del fabbisogno di protezione e la classificazione della propria infrastruttura informatica, poich\u00e9 costituiscono la base per la valutazione dei rischi nell&#8217;ambito dell&#8217;ISMS.<\/li>\n<li>Ancorare l&#8217;obbligo di segnalazione degli attacchi informatici come processo fisso all&#8217;interno dell&#8217;ISMS, invece di improvvisarlo al verificarsi di un incidente.<\/li>\n<li>Effettuare un bilancio onesto delle tre tappe prima della fine dell&#8217;anno per valutare realisticamente il tempo rimanente.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Da quando si applica l&#8217;obbligo di ISMS previsto dalla legge sulla sicurezza delle informazioni?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La legge sulla sicurezza delle informazioni richiede un ISMS funzionante entro la fine del 2026, che identifichi e valuti i rischi e verifichi continuamente l&#8217;efficacia delle misure. Questo termine si applica agli organi federali, ai Cantoni che cooperano con la Confederazione e ai gestori di infrastrutture critiche, che in precedenza dovevano gi\u00e0 elaborare un catalogo di classificazione e un&#8217;analisi del fabbisogno di protezione.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Chi \u00e8 interessato dalla legge sulla sicurezza delle informazioni?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La legge sulla sicurezza delle informazioni disciplina gli obblighi degli organi federali, dei Cantoni che cooperano con la Confederazione e dei gestori di infrastrutture critiche agli articoli da 6 a 23 LSIn. Queste organizzazioni devono costituire un sistema di gestione della sicurezza delle informazioni che riunisca analisi del fabbisogno di protezione, valutazione dei rischi e misure di sicurezza.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">La LSIn richiede la certificazione secondo la norma ISO 27001?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>No, la legge sulla sicurezza delle informazioni non richiede la certificazione, ma la dimostrabilit\u00e0 della logica di gestione prevista dalla legge: conoscere i rischi, definire le responsabilit\u00e0 e documentare le misure. Molte organizzazioni si orientano verso la norma ISO 27001, poich\u00e9 essa traduce questa logica in processi riconosciuti dai revisori e dalle autorit\u00e0 di vigilanza.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Cosa succede se il catalogo di classificazione non \u00e8 stato elaborato entro la fine del 2024?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le organizzazioni che non hanno creato il catalogo di classificazione, o lo hanno fatto solo in modo superficiale, devono ora completarlo retroattivamente prima che le tappe successive, come l&#8217;analisi del fabbisogno di protezione e la costituzione dell&#8217;ISMS, possano diventare affidabili. Ci\u00f2 riduce ulteriormente il tempo restante prima della fine del 2026, poich\u00e9 le fasi successive non possono essere costruite adeguatamente senza questa base.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Perch\u00e9 l&#8217;obbligo di segnalazione degli attacchi informatici deve essere ancorato nell&#8217;ISMS?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;obbligo legale di segnalazione richiede che un attacco informatico venga segnalato all&#8217;Ufficio federale della cibersicurezza entro 24 ore dalla sua scoperta. Questo termine pu\u00f2 essere rispettato solo se il rilevamento, l&#8217;escalation e la segnalazione sono gi\u00e0 definiti come processo fisso all&#8217;interno dell&#8217;ISMS, invece di essere improvvisati al verificarsi di un incidente.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/www.infosec.ch\/beratung\/informationssicherheit\/das-informationssicherheitsgesetz-des-bundes-isg\/\" target=\"_blank\" rel=\"noopener nofollow\">Calendario scaglionato della LSIn<\/a><span class=\"rc-source-pub\">Swiss Infosec AG<\/span><\/li>\n<li><a href=\"https:\/\/www.ncsc.admin.ch\/ncsc\/de\/home\/meldepflicht\/meldepflicht-info.html\" target=\"_blank\" rel=\"noopener nofollow\">Informazioni sull&#8217;obbligo di segnalazione<\/a><span class=\"rc-source-pub\">Ufficio federale della cibersicurezza (UFCS)<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;obbligo ISMS previsto dalla Legge sulla sicurezza delle informazioni (LSIn) termina alla fine del 2026, ma non inizia l\u00ec. Gi\u00e0 entro fine 2024 le organizzazioni interessate dovevano presentare un catalogo di classificazione e, entro fine 2025, un&#8217;analisi del fabbisogno di protezione e la classificazione della propria infrastruttura IT. Entrambe le tappe costituiscono la base su cui possono poi essere costruite la valutazione dei rischi e le misure di sicurezza all&#8217;interno dell&#8217;ISMS. Le organizzazioni che non hanno completato queste fasi perdono tempo che mancher\u00e0 prima della fine del 2026.<\/p>\n","protected":false},"author":5,"featured_media":71028,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Fari Ganji","real_author_title":"Chief Information Officer","real_author_bio":"Responsabile dell'infrastruttura alla base della piattaforma per GRC, BPM e CLM in Europa, MEA e APAC, considera la sicurezza innanzitutto una questione operativa. Le certificazioni ISO 27001, ISO 27017 e ISO 27701 rappresentano il livello di riferimento che stabilisce per architettura e disponibilit\u00e0.","real_author_photo":71027,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[144,145,141,142,143],"class_list":["post-71026","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-isms-build-up","tag-reporting-duty-cyberattacks","tag-information-security-act","tag-classification-catalogue","tag-protection-needs-analysis"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"L&#039;obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l&#039;analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Obbligo ISMS LSIn 2026: calendario e tappe principali\" \/>\n\t\t<meta property=\"og:description\" content=\"L&#039;obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l&#039;analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-08-28T07:35:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-08-28T07:35:08+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Obbligo ISMS LSIn 2026: calendario e tappe principali\" \/>\n\t\t<meta name=\"twitter:description\" content=\"L&#039;obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l&#039;analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#blogposting\",\"name\":\"Obbligo ISMS LSIn 2026: calendario e tappe principali\",\"headline\":\"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/08\\\/isg-isms-obligation-2026-milestones-swissgrc-1.webp\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a tema timeline in magenta, categoria Regolamentazione e vigilanza\"},\"datePublished\":\"2026-08-28T09:35:08+02:00\",\"dateModified\":\"2026-08-28T09:35:08+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, ISMS build-up, reporting duty cyberattacks, Information Security Act, classification catalogue, protection needs analysis\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#listItem\",\"name\":\"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#listItem\",\"position\":3,\"name\":\"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/\",\"name\":\"Obbligo ISMS LSIn 2026: calendario e tappe principali\",\"description\":\"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\\u00e0 essere pronti prima.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/08\\\/isg-isms-obligation-2026-milestones-swissgrc-1.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a tema timeline in magenta, categoria Regolamentazione e vigilanza\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/obbligo-isms-lsin-2026-tappe\\\/#mainImage\"},\"datePublished\":\"2026-08-28T09:35:08+02:00\",\"dateModified\":\"2026-08-28T09:35:08+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Obbligo ISMS LSIn 2026: calendario e tappe principali<\/title>\n\n","aioseo_head_json":{"title":"Obbligo ISMS LSIn 2026: calendario e tappe principali","description":"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.","canonical_url":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#blogposting","name":"Obbligo ISMS LSIn 2026: calendario e tappe principali","headline":"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a tema timeline in magenta, categoria Regolamentazione e vigilanza"},"datePublished":"2026-08-28T09:35:08+02:00","dateModified":"2026-08-28T09:35:08+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#webpage"},"articleSection":"Regulation &amp; Supervision, ISMS build-up, reporting duty cyberattacks, Information Security Act, classification catalogue, protection needs analysis"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#listItem","name":"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#listItem","position":3,"name":"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#webpage","url":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/","name":"Obbligo ISMS LSIn 2026: calendario e tappe principali","description":"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp","@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#mainImage","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a tema timeline in magenta, categoria Regolamentazione e vigilanza"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/#mainImage"},"datePublished":"2026-08-28T09:35:08+02:00","dateModified":"2026-08-28T09:35:08+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Obbligo ISMS LSIn 2026: calendario e tappe principali","og:description":"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.","og:url":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-08-28T07:35:08+00:00","article:modified_time":"2026-08-28T07:35:08+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Obbligo ISMS LSIn 2026: calendario e tappe principali","twitter:description":"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/isg-isms-obligation-2026-milestones-swissgrc-1.webp","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"7 minutes"},"aioseo_meta_data":{"post_id":"71026","title":"Obbligo ISMS LSIn 2026: calendario e tappe principali","description":"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.","keywords":null,"keyphrases":{"focus":{"keyphrase":"ISMS","score":91},"additional":[{"keyphrase":"Legge sulla sicurezza delle informazioni","score":94},{"keyphrase":"catalogo di classificazione","score":83},{"keyphrase":"analisi del fabbisogno di protezione","score":83},{"keyphrase":"costruzione dell'ISMS","score":74},{"keyphrase":"obbligo di segnalazione attacchi informatici","score":83}]},"primary_term":null,"canonical_url":null,"og_title":"Obbligo ISMS LSIn 2026: calendario e tappe principali","og_description":"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Obbligo ISMS LSIn 2026: calendario e tappe principali","twitter_description":"L'obbligo ISMS previsto dalla LSIn termina nel 2026. Il catalogo di classificazione e l'analisi del fabbisogno di protezione dovevano gi\u00e0 essere pronti prima.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:28:04","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:22:45","updated":"2026-09-25 13:28:04","focus_keyword":"ISMS","additional_keywords":[{"word":"Legge sulla sicurezza delle informazioni","score":94,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"catalogo di classificazione","score":83,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"analisi del fabbisogno di protezione","score":83,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"costruzione dell'ISMS","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"obbligo di segnalazione attacchi informatici","score":83,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tObbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima","link":"https:\/\/swissgrc.com\/it\/obbligo-isms-lsin-2026-tappe\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71026","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71026"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71026\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71028"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71026"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71026"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71026"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}