{"id":101544,"date":"2026-08-27T08:30:00","date_gmt":"2026-08-27T06:30:00","guid":{"rendered":"https:\/\/www.planetel.it\/?p=101544"},"modified":"2026-08-28T10:18:11","modified_gmt":"2026-08-28T08:18:11","slug":"nis2-scadenze-2026","status":"publish","type":"post","link":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/","title":{"rendered":"NIS2 in pratica: chi \u00e8 obbligato, cosa scade nel 2026 e come adeguare l&#8217;azienda"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La NIS2 \u00e8 la direttiva europea (UE) 2022\/2555 sulla <strong>sicurezza delle reti e dei sistemi informativi<\/strong>, recepita in Italia con il decreto legislativo 4 settembre 2024, n. 138. Impone alle organizzazioni che rientrano nel suo perimetro obblighi di <a href=\"https:\/\/www.planetel.it\/2026\/02\/la-cybersecurity-oggi-dallevoluzione-delle-minacce-alla-gestione-del-rischio\/\" target=\"_blank\" rel=\"noreferrer noopener\">gestione del rischio informatico<\/a>, di notifica degli incidenti al CSIRT Italia e di responsabilit\u00e0 diretta in capo agli organi di amministrazione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Detta cos\u00ec, sembra l&#8217;ennesima norma da girare all&#8217;ufficio legale, tuttavia la sostanza \u00e8 diversa. Il 2025 \u00e8 stato l&#8217;anno delle registrazioni sulla piattaforma dell&#8217;Agenzia per la Cybersicurezza Nazionale; il 2026 \u00e8 l&#8217;anno in cui <strong>gli obblighi diventano operativi e verificabili<\/strong>. Le scadenze NIS2 del 2026 non sono pi\u00f9 adempimenti dichiarativi, ma si declinano in azioni concrete. La notifica degli incidenti significativi \u00e8 dovuta dal 1\u00b0 gennaio, e le misure di sicurezza di base devono essere implementate, funzionanti e documentabili entro il 31 ottobre.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo i dati diffusi dall&#8217;ACN, la piattaforma ha raccolto dichiarazioni da oltre 30.000 realt\u00e0 e l&#8217;elenco dei soggetti NIS ne individua oltre 20.000, di cui pi\u00f9 di 5.000 classificate come essenziali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Questa guida risponde a quattro domande concrete:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Sei obbligato?<\/li>\n\n\n\n<li>Cosa devi fare?<\/li>\n\n\n\n<li>Entro quando?<\/li>\n\n\n\n<li>Cosa succede se non lo fai?<\/li>\n<\/ol>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n<div role=\"navigation\" aria-label=\"Table of Contents\" style=\"background-color:#f0f0f0\" class=\"simpletoc has-simpletoc-box-style has-background wp-block-simpletoc-toc\"><h2 class=\"simpletoc-title\">Table of Contents<\/h2>\n<style>html { scroll-behavior: smooth; }<\/style><ul class=\"simpletoc-list\">\n<li><a href=\"#sei-obbligato-soggetti-essenziali-e-soggetti-importanti\">Sei obbligato? Soggetti essenziali e soggetti importanti<\/a>\n\n<ul>\n<li><a href=\"#i-settori-coinvolti\">I settori coinvolti<\/a>\n<\/li>\n<li><a href=\"#le-soglie-dimensionali\">Le soglie dimensionali<\/a>\n<\/li>\n<li><a href=\"#essenziale-o-importante-la-differenza\">Essenziale o importante: la differenza<\/a>\n<\/li>\n<li><a href=\"#la-regola-pratica-per-autovalutarsi\">La regola pratica per autovalutarsi<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#il-capitolo-che-molti-saltano-la-supply-chain\">Il capitolo che molti saltano: la supply chain<\/a>\n<\/li>\n<li><a href=\"#le-scadenze-nis2-del-2026-cosa-resta-e-cosa-torna-nel-2027\">Le scadenze NIS2 del 2026: cosa resta e cosa torna nel 2027<\/a>\n\n<ul>\n<li><a href=\"#due-precisazioni-utili\">Due precisazioni utili.<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#cosa-devi-fare-in-concreto\">Cosa devi fare in concreto<\/a>\n\n<ul>\n<li><a href=\"#governance-e-ruoli\">Governance e ruoli<\/a>\n<\/li>\n<li><a href=\"#gestione-del-rischio\">Gestione del rischio<\/a>\n<\/li>\n<li><a href=\"#continuita-operativa-e-ripristino\">Continuit\u00e0 operativa e ripristino<\/a>\n<\/li>\n<li><a href=\"#fornitori-ict\">Fornitori ICT<\/a>\n<\/li>\n<li><a href=\"#rilevamento-e-notifica-degli-incidenti\">Rilevamento e notifica degli incidenti<\/a>\n<\/li>\n<li><a href=\"#formazione\">Formazione<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#sanzioni-nis2-quanto-si-rischia-e-chi-risponde\">Sanzioni NIS2: quanto si rischia e chi risponde<\/a>\n<\/li>\n<li><a href=\"#da-dove-si-parte-la-gap-analysis\">Da dove si parte: la Gap Analysis<\/a>\n<\/li>\n<li><a href=\"#cosa-la-nis2-non-e\">Cosa la NIS2 non \u00e8<\/a>\n<\/li>\n<li><a href=\"#perche-scegliere-planetel\">Perch\u00e9 scegliere Planetel<\/a>\n\n<ul>\n<li><a href=\"#il-nostro-metodo\">Il nostro metodo<\/a>\n<\/li>\n<li><a href=\"#linfrastruttura-a-supporto\">L\u2019infrastruttura a supporto<\/a>\n<\/li>\n<li><a href=\"#contattaci-per-una-consulenza-gratuita\">Contattaci per una consulenza gratuita<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#domande-frequenti-sulla-nis2\">Domande frequenti sulla NIS2<\/a>\n<\/li>\n<li><a href=\"#documenti-ufficiali-e-approfondimenti\">Documenti ufficiali e approfondimenti<\/a>\n<\/li>\n<li><a href=\"#fonti\">Fonti<\/a>\n<\/li><\/ul><\/div>\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"sei-obbligato-soggetti-essenziali-e-soggetti-importanti\" class=\"wp-block-heading\">Sei obbligato? Soggetti essenziali e soggetti importanti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Rientri nella NIS2 se operi in uno dei settori indicati negli allegati del decreto e superi le soglie dimensionali, oppure se il decreto ti include a prescindere dalla dimensione. La classificazione come soggetto essenziale o importante dipende da settore e dimensione e determina il numero di misure da adottare, l&#8217;intensit\u00e0 della vigilanza e i massimali sanzionatori.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"i-settori-coinvolti\" class=\"wp-block-heading\">I settori coinvolti<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il decreto lavora su quattro allegati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;<strong>Allegato I<\/strong> raccoglie i settori ad alta criticit\u00e0: energia, trasporti, settore bancario, infrastrutture dei mercati finanziari, sanit\u00e0, acqua potabile, acque reflue, infrastrutture digitali, gestione dei servizi TIC business-to-business, spazio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;<strong>Allegato II<\/strong> copre gli altri settori critici: servizi postali e di corriere, gestione dei rifiuti, produzione e distribuzione di sostanze chimiche, produzione e distribuzione di alimenti, fabbricazione (dispositivi medici, computer e prodotti elettronici, apparecchiature elettriche, macchinari, autoveicoli e altri mezzi di trasporto), fornitori di servizi digitali, organizzazioni di ricerca.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gli <strong>Allegati III e IV<\/strong> riguardano le pubbliche amministrazioni e ulteriori tipologie di soggetti individuati a livello nazionale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In linea di massima \u00e8 un perimetro molto pi\u00f9 largo di quello della vecchia NIS.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"le-soglie-dimensionali\" class=\"wp-block-heading\">Le soglie dimensionali<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Per le imprese private degli Allegati I e II vale il rinvio alla Raccomandazione 2003\/361\/CE. Si rientra superando i massimali previsti per le piccole imprese: <strong>occupare almeno 50 persone e superare i 10 milioni di euro di fatturato annuo oppure di totale di bilancio<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il calcolo non \u00e8 sempre banale perch\u00e9 tiene conto anche di imprese associate e collegate. Ad esempio, un&#8217;azienda da 40 dipendenti dentro un gruppo pu\u00f2 ritrovarsi sopra soglia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Micro e piccole imprese restano fuori dal perimetro diretto, con due eccezioni rilevanti. La prima sono le categorie che il decreto include a prescindere dalla dimensione, tra cui i fornitori di reti pubbliche di comunicazione elettronica, i prestatori di servizi fiduciari, i gestori di registri di nomi di dominio e i soggetti gi\u00e0 identificati come critici ai sensi del d.lgs. 134\/2024. La seconda \u00e8 il potere dell&#8217;ACN di identificare singoli soggetti indipendentemente dalle dimensioni. E poi c&#8217;\u00e8 la questione della catena di fornitura, che vedremo pi\u00f9 avanti.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"essenziale-o-importante-la-differenza\" class=\"wp-block-heading\">Essenziale o importante: la differenza<\/h3>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-table is-style-stripes\"><table class=\"has-fixed-layout\"><thead><tr><th><\/th><th><strong>Soggetti essenziali<\/strong><\/th><th><strong>Soggetti importanti<\/strong><\/th><\/tr><\/thead><tbody><tr><td><strong>Chi sono<\/strong><\/td><td>Soggetti dell&#8217;Allegato I che superano i massimali delle medie imprese, pi\u00f9 le categorie che il decreto qualifica essenziali a prescindere dalla dimensione<\/td><td>Tutti gli altri soggetti degli Allegati I-IV non classificati come essenziali<\/td><\/tr><tr><td><strong>Vigilanza ACN<\/strong><\/td><td>Proattiva<\/td><td>Prevalentemente ex post, su segnalazione o a fronte di evidenze<\/td><\/tr><tr><td><strong>Misure di sicurezza di base<\/strong><\/td><td>Allegato 2 della Determinazione ACN 379907\/2025: 43 misure, 116 requisiti<\/td><td>Allegato 1 della Determinazione ACN 379907\/2025: 37 misure, 87 requisiti<\/td><\/tr><tr><td><strong>Massimale sanzionatorio<\/strong><\/td><td>Fino a 10 milioni di euro o 2% del fatturato mondiale annuo, si applica l&#8217;importo maggiore<\/td><td>Fino a 7 milioni di euro o 1,4% del fatturato mondiale annuo, si applica l&#8217;importo maggiore<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"la-regola-pratica-per-autovalutarsi\" class=\"wp-block-heading\">La regola pratica per autovalutarsi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Per una prima, rapida autovalutazione, puoi porti quattro domande in quest&#8217;ordine.<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Il mio settore compare negli Allegati I o II del decreto?<\/li>\n\n\n\n<li>Occupo almeno 50 persone e supero i 10 milioni di fatturato o di totale di bilancio, considerando anche imprese associate e collegate?<\/li>\n\n\n\n<li>Rientro in una delle categorie incluse a prescindere dalla dimensione?<\/li>\n\n\n\n<li>Ho ricevuto dall&#8217;ACN una comunicazione di inserimento nell&#8217;elenco dei soggetti NIS?<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">La quarta merita una piccola nota a margine, perch\u00e9 spesso viene fraintesa. L&#8217;inserimento in elenco \u00e8 un atto dell&#8217;ACN che si basa sulla registrazione effettuata dal soggetto. Non aver ricevuto nulla perch\u00e9 non ci si \u00e8 mai registrati non equivale a essere fuori perimetro, bens\u00ec significa avere una violazione aperta, sanzionata in modo autonomo dall&#8217;art. 38, comma 10, lettera a) del decreto.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"il-capitolo-che-molti-saltano-la-supply-chain\" class=\"wp-block-heading\">Il capitolo che molti saltano: la supply chain<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Veniamo ora al tema della catena di fornitura, che avevamo lasciato aperto. La NIS2 raggiunge anche chi non \u00e8 soggetto obbligato, attraverso i requisiti che i soggetti obbligati devono imporre ai propri fornitori ICT. Dal 2026 questo passaggio \u00e8 formalizzato: i soggetti NIS comunicano all&#8217;ACN l&#8217;elenco dei propri fornitori rilevanti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La sicurezza della catena di approvvigionamento \u00e8 una delle misure di gestione del rischio previste dall&#8217;art. 24 del decreto. Fin qui, teoria nota. La novit\u00e0 operativa arriva con la <strong>Determinazione ACN n. 127437 del 13 aprile 2026<\/strong>, che introduce l&#8217;<strong>obbligo di elencare i cosiddetti <em>fornitori rilevanti NIS<\/em> <\/strong>nell&#8217;ambito dell&#8217;aggiornamento annuale delle informazioni.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un fornitore \u00e8 rilevante se soddisfa almeno uno di questi due criteri:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>la fornitura \u00e8 riconducibile alle infrastrutture digitali o alla gestione di servizi TIC (Allegato I, punti 8 e 9 del decreto);<\/li>\n\n\n\n<li>l&#8217;interruzione o la compromissione della fornitura avrebbe un impatto significativo sulla capacit\u00e0 del soggetto NIS di erogare i propri servizi, anche perch\u00e9 non esistono alternative praticabili. \u00c8 la fornitura non fungibile.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Per ciascun fornitore rilevante vanno comunicati denominazione, codice fiscale, Paese della sede legale, codici CPV delle forniture e criterio di rilevanza applicato. La finalit\u00e0 dichiarata dall&#8217;ACN \u00e8 individuare, tra i fornitori dei soggetti NIS, quelli che <strong>potrebbero a loro volta essere riconosciuti come soggetti importanti o essenziali<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In altri termini, se fornisci servizi IT, cloud, connettivit\u00e0, manutenzione di sistemi OT o software gestionale a un&#8217;azienda in elenco NIS, il tuo nome \u00e8 con ogni probabilit\u00e0 gi\u00e0 stato trasmesso all&#8217;Agenzia.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"le-scadenze-nis2-del-2026-cosa-resta-e-cosa-torna-nel-2027\" class=\"wp-block-heading\">Le scadenze NIS2 del 2026: cosa resta e cosa torna nel 2027<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Per i soggetti gi\u00e0 in elenco dal 2025 la scadenza ancora aperta \u00e8 una sola, l&#8217;adozione delle misure di sicurezza di base entro il 31 ottobre 2026. Per chi \u00e8 entrato in elenco nel 2026 i termini sono differiti al 2027.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-table is-style-stripes\"><table class=\"has-fixed-layout\"><thead><tr><th><strong>Adempimento<\/strong><\/th><th><strong>Termine<\/strong><\/th><th><strong>A chi si applica<\/strong><\/th><\/tr><\/thead><tbody><tr><td>Notifica degli incidenti significativi al CSIRT Italia<\/td><td>In vigore dal 1\u00b0 gennaio 2026, disciplina generale dal 15 gennaio<\/td><td>Soggetti in elenco dal 2025<\/td><\/tr><tr><td>Adozione delle misure di sicurezza di base<\/td><td>18 mesi dalla comunicazione di inserimento, con il 31 ottobre 2026 come termine ultimo per tutta la prima ondata (art. 4 Determinazione ACN 379907\/2025)<\/td><td>Soggetti in elenco dal 2025<\/td><\/tr><tr><td>Designazione del Referente CSIRT<\/td><td>Entro il 31 dicembre dell&#8217;anno di inserimento in elenco<\/td><td>Tutti i soggetti NIS<\/td><\/tr><tr><td>Notifica degli incidenti significativi<\/td><td>Dal 1\u00b0 gennaio 2027<\/td><td>Soggetti inseriti per la prima volta nel 2026<\/td><\/tr><tr><td>Adozione delle misure di sicurezza di base<\/td><td>Entro il 31 luglio 2027<\/td><td>Soggetti inseriti per la prima volta nel 2026<\/td><\/tr><tr><td>Registrazione e rinnovo sulla piattaforma ACN<\/td><td>1\u00b0 gennaio \u2013 28 febbraio di ogni anno<\/td><td>Tutti i soggetti NIS<\/td><\/tr><tr><td>Aggiornamento annuale delle informazioni, con elenco dei fornitori rilevanti<\/td><td>15 aprile \u2013 31 maggio di ogni anno<\/td><td>Tutti i soggetti NIS<\/td><\/tr><tr><td>Elencazione e categorizzazione di attivit\u00e0 e servizi<\/td><td>1\u00b0 maggio \u2013 30 giugno di ogni anno<\/td><td>Tutti i soggetti NIS<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Ai gestori di registri di nomi di dominio e ai fornitori di servizi di registrazione si aggiungono obblighi specifici, con termine al 31 luglio 2027 per chi \u00e8 entrato in elenco nel 2026.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"due-precisazioni-utili\" class=\"wp-block-heading\">Due precisazioni utili.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La prima riguarda il meccanismo del termine. Le comunicazioni di inserimento sono partite a cavallo del 12 e 13 aprile 2025 (e nelle settimane successive); quindi, per la grande maggioranza dei soggetti i 18 mesi maturano in ottobre. In pratica, il 31 ottobre 2026 funziona da limite per l&#8217;intera \u201cprima ondata\u201d. Oltre quella data l&#8217;ACN pu\u00f2 avviare l&#8217;attivit\u00e0 ispettiva.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La seconda riguarda la categorizzazione di attivit\u00e0 e servizi, il cui modello \u00e8 definito dalla Determinazione ACN n. 155238 del 20 aprile 2026 con dieci macroaree e quattro categorie di rilevanza. Questa \u00e8 la base su cui l&#8217;Agenzia calibrer\u00e0 le misure di sicurezza a lungo termine, quelle che si aggiungeranno alle misure di base. Chi ha compilato l&#8217;elenco categorizzato di corsa far\u00e0 bene a rileggerselo con calma.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"cosa-devi-fare-in-concreto\" class=\"wp-block-heading\">Cosa devi fare in concreto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le misure di base della Determinazione 379907\/2025 sono ancorate al <em>Framework Nazionale per la Cybersecurity e la Data Protection<\/em> e organizzate per funzioni, categorie e requisiti verificabili. Il lavoro, dunque, si concentra su sei aree.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"governance-e-ruoli\" class=\"wp-block-heading\">Governance e ruoli<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Serve un&#8217;<strong>organizzazione della sicurezza informatica documentata<\/strong>, con responsabilit\u00e0 assegnate a persone identificate. Il Referente CSIRT e i suoi sostituti vanno designati sul portale ACN, e il punto di contatto va tenuto aggiornato. Non basta un nome nell&#8217;organigramma, ma servono deleghe formalizzate e una catena decisionale che regga indipendentemente dal giorno e dall\u2019ora.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"gestione-del-rischio\" class=\"wp-block-heading\">Gestione del rischio<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Molte realt\u00e0, anche tra quelle con cui noi stessi abbiamo a che fare, scoprono di non avere una mappa aggiornata di ci\u00f2 che possiedono. Ecco perch\u00e9 diventa essenziale, a monte, <strong>strutturare un piano adeguato<\/strong> che comprenda analisi dei rischi, inventario degli asset, perimetrazione dei sistemi informativi e di rete rilevanti, politiche di sicurezza approvate dall&#8217;organo di amministrazione.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"continuita-operativa-e-ripristino\" class=\"wp-block-heading\">Continuit\u00e0 operativa e ripristino<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Servono <strong>backup verificati e piani di ripristino<\/strong> testati sul serio, nonch\u00e9 una procedura di <strong>gestione delle crisi informatiche<\/strong> che stabilisca chi decide cosa e in quanto tempo. Sembrano sottigliezze, ma la differenza tra un piano di disaster recovery scritto e un piano provato \u00e8 abissale in campo IT.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"fornitori-ict\" class=\"wp-block-heading\">Fornitori ICT<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Questa voce rappresenta due facce della stessa medaglia in quanto vale in entrambe le direzioni: <strong>come cliente devi chiederlo, come fornitore devi poterlo dimostrare<\/strong>. Intendiamo la classificazione dei fornitori rilevanti, l\u2019aggiornamento delle clausole contrattuali su standard di sicurezza, gli obblighi di notifica e la valutazione periodica.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"rilevamento-e-notifica-degli-incidenti\" class=\"wp-block-heading\">Rilevamento e notifica degli incidenti<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Attenzione a questo passaggio, poich\u00e9 <strong>i tempi sono stretti e non negoziabili<\/strong>. Nel caso in cui ci si imbatta in incidenti, la pre-notifica al CSIRT Italia deve scattare entro 24 ore, la notifica entro 72 ore e la relazione finale entro un mese, con relazioni intermedie su richiesta. Se l&#8217;incidente comporta anche una violazione di dati personali, resta l&#8217;obbligo separato di notifica al Garante, ai sensi dell&#8217;art. 33 del GDPR.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per rispettare la finestra delle 24 ore \u00e8 necessario avere implementato, in precedenza, attivit\u00e0 di monitoraggio continuo, criteri oggettivi per qualificare un evento come incidente significativo, log conservati e la capacit\u00e0 di ricostruire una timeline.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"formazione\" class=\"wp-block-heading\">Formazione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;art. 23 impone agli organi di amministrazione di seguire una <a href=\"https:\/\/www.planetel.it\/2025\/11\/cybersecurity-awareness-per-la-formazione-del-personale\/\" target=\"_blank\" rel=\"noreferrer noopener\">formazione specifica<\/a> e di promuovere quella del personale. \u00c8 un obbligo puntuale e documentabile, ben diverso da un corso di sensibilizzazione generico.<\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2025\/11\/cybersecurity-awareness-per-la-formazione-del-personale\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/11\/Copertine-Blog_1200x630px-2.jpg\" alt=\"Cybersecurity awareness\" class=\"wp-image-74542\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/11\/Copertine-Blog_1200x630px-2.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/11\/Copertine-Blog_1200x630px-2-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"sanzioni-nis2-quanto-si-rischia-e-chi-risponde\" class=\"wp-block-heading\">Sanzioni NIS2: quanto si rischia e chi risponde<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;art. 38 del decreto prevede sanzioni amministrative pecuniarie differenziate per categoria di soggetto, applicando sempre l&#8217;importo pi\u00f9 elevato tra la cifra fissa e la percentuale di fatturato.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-table is-style-stripes\"><table class=\"has-fixed-layout\"><thead><tr><th><strong>Violazione degli obblighi di cui agli artt. 23, 24 e 25<\/strong><\/th><th><strong>Importo massimo<\/strong><\/th><\/tr><\/thead><tbody><tr><td>Soggetti essenziali (escluse le pubbliche amministrazioni)<\/td><td>10 milioni di euro oppure 2% del fatturato mondiale annuo dell&#8217;esercizio precedente<\/td><\/tr><tr><td>Soggetti importanti (escluse le pubbliche amministrazioni)<\/td><td>7 milioni di euro oppure 1,4% del fatturato mondiale annuo dell&#8217;esercizio precedente<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Le violazioni espressamente sanzionate comprendono la mancata registrazione o il mancato aggiornamento delle informazioni sulla piattaforma (art. 7), l&#8217;inosservanza degli obblighi degli organi di vertice (art. 23), l&#8217;inosservanza delle misure di gestione del rischio (art. 24), la violazione degli obblighi di notifica (art. 25) e la mancata collaborazione con il CSIRT Italia. Per le pubbliche amministrazioni il decreto prevede un regime distinto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Accanto alle sanzioni pecuniarie ci sono le misure accessorie, quali la sospensione temporanea di certificazioni o autorizzazioni, la pubblicazione della violazione e, nei casi di inadempimento reiterato alle diffide dell&#8217;Autorit\u00e0, interdizione temporanea dall&#8217;esercizio di funzioni dirigenziali per le persone fisiche responsabili.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una grande differenza rispetto al passato risiede qui, dal momento che l&#8217;art. 23 attribuisce agli organi di amministrazione e direttivi il compito di approvare le modalit\u00e0 di implementazione delle misure, sovrintendere alla loro attuazione e rispondere delle violazioni. Le FAQ ACN aggiornate a luglio 2026 hanno chiarito che l&#8217;approvazione di quei documenti \u00e8 una competenza esclusiva dell&#8217;organo collegiale e non pu\u00f2 essere delegata. Delegabile \u00e8 l&#8217;attuazione operativa, non la decisione.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"da-dove-si-parte-la-gap-analysis\" class=\"wp-block-heading\">Da dove si parte: la Gap Analysis<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il punto di partenza non \u00e8 l\u2019acquisto di tecnologie, \u00e8 <strong>capire cosa manca<\/strong>. La <a href=\"https:\/\/www.planetel.it\/2025\/12\/gap-analysis-servizio-orazero\/\" target=\"_blank\" rel=\"noreferrer noopener\">Gap Analysis<\/a> confronta le misure di sicurezza effettivamente in essere con i requisiti applicabili e produce un elenco di scostamenti ordinati per rischio. \u00c8 importante perch\u00e9 serve a costruire un piano di remediation efficace.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La centralit\u00e0 della Gap Analysis sta, innanzitutto, nei numeri: su 87 requisiti per i soggetti importanti e 116 per i soggetti essenziali, una quota consistente riguarda processi, policy e documentazione, non prodotti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il secondo motivo \u00e8 di sequenza. Le misure sono interdipendenti: la gestione degli incidenti presuppone il log management, il log management presuppone l&#8217;inventario degli asset, l&#8217;inventario presuppone la perimetrazione dei sistemi rilevanti.<\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2025\/12\/gap-analysis-servizio-orazero\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/12\/20251216_BLOG_Gap-Analysis_immagine.jpg\" alt=\"Cybersecurity Gap Analysis\" class=\"wp-image-76717\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/12\/20251216_BLOG_Gap-Analysis_immagine.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/12\/20251216_BLOG_Gap-Analysis_immagine-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"cosa-la-nis2-non-e\" class=\"wp-block-heading\">Cosa la NIS2 non \u00e8<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sul tema NIS2 circola, purtroppo, parecchia confusione, dettata spesso da finalit\u00e0 commerciali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Non \u00e8 una certificazione.<\/strong> Non esiste un bollino NIS2 n\u00e9 un ente che lo rilasci. La ISO\/IEC 27001 aiuta e copre una parte significativa dei requisiti, ma la corrispondenza va resa esplicita e verificabile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Nessun prodotto la risolve.<\/strong> Firewall, EDR, <a href=\"https:\/\/www.planetel.it\/2026\/05\/mfa-autenticazione-multi-fattore-sicurezza-aziendale\/\" target=\"_blank\" rel=\"noreferrer noopener\">autenticazione multifattore<\/a> e backup sono componenti di alcune misure, non l&#8217;adempimento nel suo complesso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Non \u00e8 solo un tema tecnico.<\/strong> Governance, formazione degli organi apicali, gestione dei fornitori e procedure di notifica sono requisiti a pieno titolo. Un&#8217;infrastruttura tecnicamente impeccabile con organi di vertice non formati resta non conforme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Non si chiude il 31 ottobre.<\/strong> Le misure di base sono il livello di partenza. Quelle a lungo termine, calibrate sulla categorizzazione trasmessa all&#8217;ACN, arriveranno dopo.<\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/05\/mfa-autenticazione-multi-fattore-sicurezza-aziendale\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260522_BLOG_MFA_immagine.jpg\" alt=\"MFA autenticazione a pi\u00f9 fattori\" class=\"wp-image-86788\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260522_BLOG_MFA_immagine.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260522_BLOG_MFA_immagine-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"perche-scegliere-planetel\" class=\"wp-block-heading\">Perch\u00e9 scegliere Planetel<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;adeguamento alla NIS2 tocca governance, infrastruttura, processi e fornitori nello stesso momento. Frammentarlo su interlocutori diversi allunga i tempi e lascia scoperti i punti di raccordo, che sono quelli su cui poi si concentrano le verifiche.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"il-nostro-metodo\" class=\"wp-block-heading\">Il nostro metodo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il nostro approccio <strong>parte dall&#8217;ascolto<\/strong>. Nessuna azienda arriva a questo appuntamento nelle stesse condizioni di un&#8217;altra: c&#8217;\u00e8 chi ha una ISO 27001 attiva e deve solo colmare gli scostamenti, chi ha ottime difese tecniche e nessuna documentazione, chi deve ricostruire da zero. Prima di proporre qualsiasi cosa guardiamo cosa c&#8217;\u00e8 gi\u00e0, cosa funziona e cosa serve davvero, e da l\u00ec costruiamo un <strong>percorso su misura<\/strong>, non basato su pacchetti standard.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con <a href=\"https:\/\/www.planetel.it\/2025\/10\/le-soluzioni-avanzate-di-cybersecurity-orazero\/\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Orazero<\/strong><\/a>, la nostra divisione cybersecurity, seguiamo tutte le fasi: Gap Analysis rispetto ai requisiti applicabili, <a href=\"https:\/\/www.planetel.it\/2025\/02\/risk-assessment-perche-e-fondamentale-per-la-sicurezza-aziendale\/\" target=\"_blank\" rel=\"noreferrer noopener\">Security &amp; Risk Assessment<\/a>, Strategy &amp; Governance Plan, <a href=\"https:\/\/www.planetel.it\/2025\/11\/penetration-test-e-vulnerability-assessment-con-orazero-gruppo-planetel\/\" target=\"_blank\" rel=\"noreferrer noopener\">Vulnerability Assessment e Penetration Test<\/a>, <a href=\"https:\/\/www.planetel.it\/2026\/03\/soc-security-operation-center-perche-oggi-il-monitoraggio-h24-e-fondamentale\/\" target=\"_blank\" rel=\"noreferrer noopener\">monitoraggio continuo<\/a> e il supporto operativo dell&#8217;<a href=\"https:\/\/www.planetel.it\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/\" target=\"_blank\" rel=\"noreferrer noopener\">Incident Response Team<\/a> nella gestione dell&#8217;incidente e nella notifica alle autorit\u00e0.<\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg\" alt=\"incident response\" class=\"wp-image-89198\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"linfrastruttura-a-supporto\" class=\"wp-block-heading\">L\u2019infrastruttura a supporto<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sul fronte infrastrutturale mettiamo a disposizione una rete in fibra ottica proprietaria di oltre 3.500 km e <a href=\"https:\/\/www.planetel.it\/2026\/05\/10-concetti-data-center\/\" target=\"_blank\" rel=\"noreferrer noopener\">7 data center in Italia<\/a> conformi almeno al livello Tier III, con un NOC che presidia la rete 24 ore su 24, 365 giorni all&#8217;anno. I dati restano nei nostri data center italiani e l&#8217;assistenza \u00e8 fatta di <a href=\"https:\/\/www.planetel.it\/2026\/05\/internet-aziendale-giu-cosa-succede-quando-chiami-operatore\/\" target=\"_blank\" rel=\"noreferrer noopener\">tecnici raggiungibili<\/a>, non di un ticket che rimbalza tra call center.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lato <a href=\"https:\/\/www.planetel.it\/qualita\/\" target=\"_blank\" rel=\"noreferrer noopener\">attestazioni<\/a>, tra le ISO attinenti la NIS2 siamo certificati ISO\/IEC 27001, 27017 e 27018 per la sicurezza delle informazioni e dei servizi cloud, e ISO 22301 per la continuit\u00e0 operativa, che \u00e8 l&#8217;ambito su cui la NIS2 insiste di pi\u00f9 dopo la gestione degli incidenti. Abbiamo inoltre ottenuto le qualifiche ACN per la Pubblica Amministrazione su infrastrutture CSP, servizi IaaS Virtual Datacenter e servizi PaaS per ambienti di sviluppo.<\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/05\/10-concetti-data-center\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260527_BLOG_GEO-Data-Center-1_immagine-1.jpg\" alt=\"Data Center\" class=\"wp-image-88043\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260527_BLOG_GEO-Data-Center-1_immagine-1.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260527_BLOG_GEO-Data-Center-1_immagine-1-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"contattaci-per-una-consulenza-gratuita\" class=\"wp-block-heading\">Contattaci per una consulenza gratuita<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Vuoi capire a che punto sei rispetto alla NIS2 e alla scadenza di ottobre? Contattaci allo <a href=\"tel:+39035204461\" target=\"_blank\" rel=\"noreferrer noopener\">035 204461<\/a> o scrivi a <a href=\"mailto:servizicloud@planetel.it\" target=\"_blank\" rel=\"noreferrer noopener\">servizicloud@planetel.it<\/a><\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"domande-frequenti-sulla-nis2\" class=\"wp-block-heading\">Domande frequenti sulla NIS2<\/h2>\n\n\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1787730823823\"><strong class=\"schema-faq-question\"><strong>La mia azienda rientra nella NIS2?<\/strong><\/strong> <p class=\"schema-faq-answer\">Rientri se operi in uno dei settori indicati negli Allegati I e II del d.lgs. 138\/2024 e superi i massimali per le piccole imprese, cio\u00e8 occupi almeno 50 persone e superi i 10 milioni di euro di fatturato annuo o di totale di bilancio, tenendo conto anche di imprese associate e collegate. Alcune categorie rientrano a prescindere dalla dimensione. La conferma formale \u00e8 la comunicazione di inserimento nell&#8217;elenco dei soggetti NIS trasmessa dall&#8217;ACN.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1787730843858\"><strong class=\"schema-faq-question\"><strong>Quali sono le scadenze NIS2 nel 2026?<\/strong><\/strong> <p class=\"schema-faq-answer\">Per i soggetti inseriti in elenco nel 2025, l&#8217;obbligo di notifica degli incidenti significativi \u00e8 attivo dal 1\u00b0 gennaio 2026 e le misure di sicurezza di base devono essere adottate entro 18 mesi dalla comunicazione di inserimento, con il 31 ottobre 2026 come termine ultimo. Per i soggetti inseriti per la prima volta nel 2026, la notifica degli incidenti decorre dal 1\u00b0 gennaio 2027 e le misure di sicurezza di base vanno adottate entro il 31 luglio 2027.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1787730858599\"><strong class=\"schema-faq-question\"><strong>Cosa rischio se non mi adeguo alla NIS2?<\/strong><\/strong> <p class=\"schema-faq-answer\">L&#8217;art. 38 del d.lgs. 138\/2024 prevede sanzioni amministrative fino a 10 milioni di euro o al 2% del fatturato mondiale annuo per i soggetti essenziali e fino a 7 milioni di euro o all&#8217;1,4% per i soggetti importanti, applicando l&#8217;importo pi\u00f9 elevato. Sono previste anche misure accessorie, tra cui la sospensione temporanea di certificazioni o autorizzazioni e l&#8217;interdizione temporanea dall&#8217;esercizio di funzioni dirigenziali per le persone fisiche responsabili.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1787730877449\"><strong class=\"schema-faq-question\"><strong>La NIS2 riguarda anche i fornitori?<\/strong><\/strong> <p class=\"schema-faq-answer\">S\u00ec, in via indiretta e in alcuni casi diretta. I soggetti NIS devono gestire la sicurezza della catena di approvvigionamento e, dal 2026, comunicare all&#8217;ACN l&#8217;elenco dei propri fornitori rilevanti secondo la Determinazione ACN n. 127437 del 13 aprile 2026. Un fornitore \u00e8 rilevante se la fornitura riguarda infrastrutture digitali o servizi TIC, oppure se la sua interruzione avrebbe un impatto significativo sui servizi del soggetto NIS.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1787730894681\"><strong class=\"schema-faq-question\"><strong>Qual \u00e8 la differenza tra soggetti essenziali e soggetti importanti?<\/strong><\/strong> <p class=\"schema-faq-answer\">I soggetti essenziali sono quelli dell&#8217;Allegato I che superano i massimali delle medie imprese, pi\u00f9 le categorie qualificate essenziali a prescindere dalla dimensione. I soggetti importanti sono tutti gli altri soggetti rientranti negli allegati. La differenza incide sul numero di misure di sicurezza da adottare, sul tipo di vigilanza dell&#8217;ACN e sui massimali sanzionatori.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1787730910656\"><strong class=\"schema-faq-question\"><strong>La NIS2 \u00e8 una certificazione?<\/strong><\/strong> <p class=\"schema-faq-answer\">No. La NIS2 non prevede una certificazione n\u00e9 un attestato di conformit\u00e0 rilasciato da un ente terzo. Si tratta di obblighi normativi la cui attuazione deve essere dimostrabile attraverso misure effettivamente implementate ed evidenze documentali verificabili dall&#8217;ACN nell&#8217;ambito delle attivit\u00e0 di vigilanza.<\/p> <\/div> <\/div>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"documenti-ufficiali-e-approfondimenti\" class=\"wp-block-heading\">Documenti ufficiali e approfondimenti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/IT\/TXT\/?uri=CELEX%3A32022L2555\" target=\"_blank\" rel=\"noreferrer noopener\">Direttiva (UE) 2022\/2555 (NIS2), testo integrale in italiano<\/a> \u2013 EUR-Lex<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.gazzettaufficiale.it\/eli\/id\/2024\/10\/01\/24G00155\/SG\" target=\"_blank\" rel=\"noreferrer noopener\">D.lgs. 4 settembre 2024, n. 138 (decreto NIS)<\/a> \u2013 Gazzetta Ufficiale n. 230 del 1\u00b0 ottobre 2024<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/IT\/TXT\/?uri=celex:32003H0361\" target=\"_blank\" rel=\"noreferrer noopener\">Raccomandazione 2003\/361\/CE<\/a> \u2013 definizione di micro, piccole e medie imprese, base delle soglie dimensionali<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/nis\" target=\"_blank\" rel=\"noreferrer noopener\">Sezione NIS del portale ACN<\/a> \u2013 punto di ingresso per adempimenti e scadenze<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/nis\/la-normativa\" target=\"_blank\" rel=\"noreferrer noopener\">La normativa NIS<\/a> \u2013 inquadramento ufficiale del decreto<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/faq\/nis\/ambito\">FAQ NIS \u2013 Ambito di applicazione<\/a> \u2013 chiarimenti su settori, soglie e classificazione<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/faq\/nis\/misure-di-sicurezza-e-notifica-di-incidenti\" target=\"_blank\" rel=\"noreferrer noopener\">FAQ NIS \u2013 Misure di sicurezza e notifica di incidenti<\/a> \u2013 chiarimenti applicativi sugli Allegati 1 e 2<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/w\/nis-online-le-determine-sugli-adempimenti-per-i-nuovi-soggetti-e-sulle-modalita-di-accesso-alla-piattaforma-acn\" target=\"_blank\" rel=\"noreferrer noopener\">Determinazioni 127434\/2026 e 127437\/2026<\/a> \u2013 comunicazione ufficiale del 13 aprile 2026, con i testi in allegato<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/w\/aggiornate-le-faq-acn-sugli-obblighi-degli-organi-di-amministrazione-e-direttivi-dei-soggetti-nis\" target=\"_blank\" rel=\"noreferrer noopener\">Aggiornamento delle FAQ sugli obblighi degli organi di amministrazione<\/a> \u2013 luglio 2026, FAQ ODA.8-ODA.12<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/documents\/d\/guest\/guida-alla-lettura-specifiche-di-base\" target=\"_blank\" rel=\"noreferrer noopener\">Linee Guida NIS \u2013 Specifiche di base, guida alla lettura (PDF)<\/a> \u2013 come leggere le misure di sicurezza di base<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/documents\/d\/guest\/acn_guida_notifica_incidenti_clear\" target=\"_blank\" rel=\"noreferrer noopener\">Guida alla notifica degli incidenti al CSIRT Italia (PDF)<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.acn.gov.it\/portale\/w\/nis-registrazione-sulla-piattaforma-acn-e-assistenza-info-utili\" target=\"_blank\" rel=\"noreferrer noopener\">Registrazione sulla piattaforma ACN: informazioni utili<\/a><\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"fonti\" class=\"wp-block-heading\">Fonti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Direttiva (UE) 2022\/2555 (NIS2)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">D.lgs. 4 settembre 2024, n. 138, in vigore dal 16 ottobre 2024: artt. 3, 6, 7, 23, 24, 25, 30, 38, 42<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Determinazione ACN n. 379907 del 19 dicembre 2025, specifiche di base, applicabile dal 15 gennaio 2026, sostituisce la n. 164179 del 14 aprile 2025<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Determinazione ACN n. 127434 del 13 aprile 2026, termini per i soggetti inseriti in elenco nel 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Determinazione ACN n. 127437 del 13 aprile 2026, piattaforma ACN, fornitori rilevanti NIS, categorizzazione<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Determinazione ACN n. 155238 del 20 aprile 2026, modello di categorizzazione di attivit\u00e0 e servizi<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ACN, portale NIS e Linee Guida NIS \u2013 Specifiche di base<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Raccomandazione 2003\/361\/CE, soglie dimensionali<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CMS Italia, analisi delle Determinazioni 127434\/2026 e 127437\/2026, 16 aprile 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ICT Security Magazine, &#8220;NIS2: la mappa completa degli adempimenti da qui a ottobre 2026&#8221; e &#8220;NIS2 in Italia: le prime sanzioni, i primi audit ACN&#8221;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Osservatorio TMT \u2013 Data Protection; ADVANT Nctm; Diritto Bancario; Confindustria Emilia<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La NIS2 \u00e8 la direttiva europea (UE) 2022\/2555 sulla sicurezza delle reti e dei sistemi informativi, recepita in Italia con il decreto legislativo 4 settembre 2024, n. 138. Impone alle organizzazioni che rientrano nel suo perimetro obblighi di gestione del rischio informatico, di notifica degli incidenti al CSIRT Italia e di responsabilit\u00e0 diretta in capo [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":101548,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[698,702,717,718,719],"tags":[965,767,1072],"service_category":[313],"class_list":["post-101544","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-servizi-it-cloud","category-cybersecurity","category-attivita-commerciali","category-medie-e-grandi-imprese","category-pubblica-amministrazione","tag-cybersecuirty","tag-nis2","tag-scadenze-2026","service_category-servizi-it-cloud"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>NIS2 scadenze 2026: chi \u00e8 obbligato e come adeguarsi<\/title>\n<meta name=\"description\" content=\"Chi rientra nella NIS2, gli obblighi 2026, quali sanzioni si rischiano e da dove partire per adeguarsi. Guida operativa aggiornata.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2 scadenze 2026: chi \u00e8 obbligato e come adeguarsi\" \/>\n<meta property=\"og:description\" content=\"Chi rientra nella NIS2, gli obblighi 2026, quali sanzioni si rischiano e da dove partire per adeguarsi. Guida operativa aggiornata.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"Planetel\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/planetelspa\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-27T06:30:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-28T08:18:11+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/08\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Andrea Brumana\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"20 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/\"},\"author\":{\"name\":\"Andrea Brumana\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/person\\\/8e74703d23ff222042246a845bb004fa\"},\"headline\":\"NIS2 in pratica: chi \u00e8 obbligato, cosa scade nel 2026 e come adeguare l&#8217;azienda\",\"datePublished\":\"2026-08-27T06:30:00+00:00\",\"dateModified\":\"2026-08-28T08:18:11+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/\"},\"wordCount\":3266,\"publisher\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg\",\"keywords\":[\"Cybersecuirty\",\"NIS2\",\"Scadenze 2026\"],\"articleSection\":[\"Servizi IT &amp; Cloud\",\"Cybersecurity\",\"Attivit\u00e0 commerciali\",\"Medie e grandi Imprese\",\"Pubblica Amministrazione\"],\"inLanguage\":\"en-US\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/\",\"name\":\"NIS2 scadenze 2026: chi \u00e8 obbligato e come adeguarsi\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg\",\"datePublished\":\"2026-08-27T06:30:00+00:00\",\"dateModified\":\"2026-08-28T08:18:11+00:00\",\"description\":\"Chi rientra nella NIS2, gli obblighi 2026, quali sanzioni si rischiano e da dove partire per adeguarsi. Guida operativa aggiornata.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730823823\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730843858\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730858599\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730877449\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730894681\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730910656\"}],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg\",\"contentUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg\",\"width\":1200,\"height\":630,\"caption\":\"NIS2 scadenze 2026\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Servizi\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/assistenza\\\/domande-frequenti\\\/categoria\\\/servizi\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cybersecurity\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/assistenza\\\/domande-frequenti\\\/categoria\\\/cybersecurity\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"NIS2 in pratica: chi \u00e8 obbligato, cosa scade nel 2026 e come adeguare l&#8217;azienda\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\",\"name\":\"Planetel\",\"description\":\"Pi\u00f9 che una connessione\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\",\"name\":\"Planetel S.p.A.\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/logo-group-planetel.svg\",\"contentUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/logo-group-planetel.svg\",\"width\":1,\"height\":1,\"caption\":\"Planetel S.p.A.\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/planetelspa\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/planetel\",\"https:\\\/\\\/www.instagram.com\\\/planetelspa\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/person\\\/8e74703d23ff222042246a845bb004fa\",\"name\":\"Andrea Brumana\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"caption\":\"Andrea Brumana\"},\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/author\\\/a-brumana\\\/\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730823823\",\"position\":1,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730823823\",\"name\":\"La mia azienda rientra nella NIS2?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Rientri se operi in uno dei settori indicati negli Allegati I e II del d.lgs. 138\\\/2024 e superi i massimali per le piccole imprese, cio\u00e8 occupi almeno 50 persone e superi i 10 milioni di euro di fatturato annuo o di totale di bilancio, tenendo conto anche di imprese associate e collegate. Alcune categorie rientrano a prescindere dalla dimensione. La conferma formale \u00e8 la comunicazione di inserimento nell'elenco dei soggetti NIS trasmessa dall'ACN.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730843858\",\"position\":2,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730843858\",\"name\":\"Quali sono le scadenze NIS2 nel 2026?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Per i soggetti inseriti in elenco nel 2025, l'obbligo di notifica degli incidenti significativi \u00e8 attivo dal 1\u00b0 gennaio 2026 e le misure di sicurezza di base devono essere adottate entro 18 mesi dalla comunicazione di inserimento, con il 31 ottobre 2026 come termine ultimo. Per i soggetti inseriti per la prima volta nel 2026, la notifica degli incidenti decorre dal 1\u00b0 gennaio 2027 e le misure di sicurezza di base vanno adottate entro il 31 luglio 2027.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730858599\",\"position\":3,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730858599\",\"name\":\"Cosa rischio se non mi adeguo alla NIS2?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"L'art. 38 del d.lgs. 138\\\/2024 prevede sanzioni amministrative fino a 10 milioni di euro o al 2% del fatturato mondiale annuo per i soggetti essenziali e fino a 7 milioni di euro o all'1,4% per i soggetti importanti, applicando l'importo pi\u00f9 elevato. Sono previste anche misure accessorie, tra cui la sospensione temporanea di certificazioni o autorizzazioni e l'interdizione temporanea dall'esercizio di funzioni dirigenziali per le persone fisiche responsabili.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730877449\",\"position\":4,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730877449\",\"name\":\"La NIS2 riguarda anche i fornitori?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"S\u00ec, in via indiretta e in alcuni casi diretta. I soggetti NIS devono gestire la sicurezza della catena di approvvigionamento e, dal 2026, comunicare all'ACN l'elenco dei propri fornitori rilevanti secondo la Determinazione ACN n. 127437 del 13 aprile 2026. Un fornitore \u00e8 rilevante se la fornitura riguarda infrastrutture digitali o servizi TIC, oppure se la sua interruzione avrebbe un impatto significativo sui servizi del soggetto NIS.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730894681\",\"position\":5,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730894681\",\"name\":\"Qual \u00e8 la differenza tra soggetti essenziali e soggetti importanti?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"I soggetti essenziali sono quelli dell'Allegato I che superano i massimali delle medie imprese, pi\u00f9 le categorie qualificate essenziali a prescindere dalla dimensione. I soggetti importanti sono tutti gli altri soggetti rientranti negli allegati. La differenza incide sul numero di misure di sicurezza da adottare, sul tipo di vigilanza dell'ACN e sui massimali sanzionatori.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730910656\",\"position\":6,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/08\\\/nis2-scadenze-2026\\\/#faq-question-1787730910656\",\"name\":\"La NIS2 \u00e8 una certificazione?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"No. La NIS2 non prevede una certificazione n\u00e9 un attestato di conformit\u00e0 rilasciato da un ente terzo. Si tratta di obblighi normativi la cui attuazione deve essere dimostrabile attraverso misure effettivamente implementate ed evidenze documentali verificabili dall'ACN nell'ambito delle attivit\u00e0 di vigilanza.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"NIS2 scadenze 2026: chi \u00e8 obbligato e come adeguarsi","description":"Chi rientra nella NIS2, gli obblighi 2026, quali sanzioni si rischiano e da dove partire per adeguarsi. Guida operativa aggiornata.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/","og_locale":"en_US","og_type":"article","og_title":"NIS2 scadenze 2026: chi \u00e8 obbligato e come adeguarsi","og_description":"Chi rientra nella NIS2, gli obblighi 2026, quali sanzioni si rischiano e da dove partire per adeguarsi. Guida operativa aggiornata.","og_url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/","og_site_name":"Planetel","article_publisher":"https:\/\/www.facebook.com\/planetelspa","article_published_time":"2026-08-27T06:30:00+00:00","article_modified_time":"2026-08-28T08:18:11+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/08\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Written by":"Andrea Brumana","Est. reading time":"20 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#article","isPartOf":{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/"},"author":{"name":"Andrea Brumana","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/person\/8e74703d23ff222042246a845bb004fa"},"headline":"NIS2 in pratica: chi \u00e8 obbligato, cosa scade nel 2026 e come adeguare l&#8217;azienda","datePublished":"2026-08-27T06:30:00+00:00","dateModified":"2026-08-28T08:18:11+00:00","mainEntityOfPage":{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/"},"wordCount":3266,"publisher":{"@id":"https:\/\/www.planetel.it\/en\/#organization"},"image":{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/08\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg","keywords":["Cybersecuirty","NIS2","Scadenze 2026"],"articleSection":["Servizi IT &amp; Cloud","Cybersecurity","Attivit\u00e0 commerciali","Medie e grandi Imprese","Pubblica Amministrazione"],"inLanguage":"en-US"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/","url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/","name":"NIS2 scadenze 2026: chi \u00e8 obbligato e come adeguarsi","isPartOf":{"@id":"https:\/\/www.planetel.it\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#primaryimage"},"image":{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/08\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg","datePublished":"2026-08-27T06:30:00+00:00","dateModified":"2026-08-28T08:18:11+00:00","description":"Chi rientra nella NIS2, gli obblighi 2026, quali sanzioni si rischiano e da dove partire per adeguarsi. Guida operativa aggiornata.","breadcrumb":{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730823823"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730843858"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730858599"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730877449"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730894681"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730910656"}],"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#primaryimage","url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/08\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg","contentUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/08\/20260827_BLOG-3_GEO-Cybersecuirty-2_immagine.jpg","width":1200,"height":630,"caption":"NIS2 scadenze 2026"},{"@type":"BreadcrumbList","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.planetel.it\/en\/"},{"@type":"ListItem","position":2,"name":"Servizi","item":"https:\/\/www.planetel.it\/en\/assistenza\/domande-frequenti\/categoria\/servizi\/"},{"@type":"ListItem","position":3,"name":"Cybersecurity","item":"https:\/\/www.planetel.it\/en\/assistenza\/domande-frequenti\/categoria\/cybersecurity\/"},{"@type":"ListItem","position":4,"name":"NIS2 in pratica: chi \u00e8 obbligato, cosa scade nel 2026 e come adeguare l&#8217;azienda"}]},{"@type":"WebSite","@id":"https:\/\/www.planetel.it\/en\/#website","url":"https:\/\/www.planetel.it\/en\/","name":"Planetel","description":"Pi\u00f9 che una connessione","publisher":{"@id":"https:\/\/www.planetel.it\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.planetel.it\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.planetel.it\/en\/#organization","name":"Planetel S.p.A.","url":"https:\/\/www.planetel.it\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/logo\/image\/","url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2024\/04\/logo-group-planetel.svg","contentUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2024\/04\/logo-group-planetel.svg","width":1,"height":1,"caption":"Planetel S.p.A."},"image":{"@id":"https:\/\/www.planetel.it\/en\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/planetelspa","https:\/\/www.linkedin.com\/company\/planetel","https:\/\/www.instagram.com\/planetelspa"]},{"@type":"Person","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/person\/8e74703d23ff222042246a845bb004fa","name":"Andrea Brumana","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","caption":"Andrea Brumana"},"url":"https:\/\/www.planetel.it\/en\/author\/a-brumana\/"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730823823","position":1,"url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730823823","name":"La mia azienda rientra nella NIS2?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Rientri se operi in uno dei settori indicati negli Allegati I e II del d.lgs. 138\/2024 e superi i massimali per le piccole imprese, cio\u00e8 occupi almeno 50 persone e superi i 10 milioni di euro di fatturato annuo o di totale di bilancio, tenendo conto anche di imprese associate e collegate. Alcune categorie rientrano a prescindere dalla dimensione. La conferma formale \u00e8 la comunicazione di inserimento nell'elenco dei soggetti NIS trasmessa dall'ACN.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730843858","position":2,"url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730843858","name":"Quali sono le scadenze NIS2 nel 2026?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Per i soggetti inseriti in elenco nel 2025, l'obbligo di notifica degli incidenti significativi \u00e8 attivo dal 1\u00b0 gennaio 2026 e le misure di sicurezza di base devono essere adottate entro 18 mesi dalla comunicazione di inserimento, con il 31 ottobre 2026 come termine ultimo. Per i soggetti inseriti per la prima volta nel 2026, la notifica degli incidenti decorre dal 1\u00b0 gennaio 2027 e le misure di sicurezza di base vanno adottate entro il 31 luglio 2027.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730858599","position":3,"url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730858599","name":"Cosa rischio se non mi adeguo alla NIS2?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"L'art. 38 del d.lgs. 138\/2024 prevede sanzioni amministrative fino a 10 milioni di euro o al 2% del fatturato mondiale annuo per i soggetti essenziali e fino a 7 milioni di euro o all'1,4% per i soggetti importanti, applicando l'importo pi\u00f9 elevato. Sono previste anche misure accessorie, tra cui la sospensione temporanea di certificazioni o autorizzazioni e l'interdizione temporanea dall'esercizio di funzioni dirigenziali per le persone fisiche responsabili.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730877449","position":4,"url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730877449","name":"La NIS2 riguarda anche i fornitori?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"S\u00ec, in via indiretta e in alcuni casi diretta. I soggetti NIS devono gestire la sicurezza della catena di approvvigionamento e, dal 2026, comunicare all'ACN l'elenco dei propri fornitori rilevanti secondo la Determinazione ACN n. 127437 del 13 aprile 2026. Un fornitore \u00e8 rilevante se la fornitura riguarda infrastrutture digitali o servizi TIC, oppure se la sua interruzione avrebbe un impatto significativo sui servizi del soggetto NIS.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730894681","position":5,"url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730894681","name":"Qual \u00e8 la differenza tra soggetti essenziali e soggetti importanti?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"I soggetti essenziali sono quelli dell'Allegato I che superano i massimali delle medie imprese, pi\u00f9 le categorie qualificate essenziali a prescindere dalla dimensione. I soggetti importanti sono tutti gli altri soggetti rientranti negli allegati. La differenza incide sul numero di misure di sicurezza da adottare, sul tipo di vigilanza dell'ACN e sui massimali sanzionatori.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730910656","position":6,"url":"https:\/\/www.planetel.it\/en\/2026\/08\/nis2-scadenze-2026\/#faq-question-1787730910656","name":"La NIS2 \u00e8 una certificazione?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"No. La NIS2 non prevede una certificazione n\u00e9 un attestato di conformit\u00e0 rilasciato da un ente terzo. Si tratta di obblighi normativi la cui attuazione deve essere dimostrabile attraverso misure effettivamente implementate ed evidenze documentali verificabili dall'ACN nell'ambito delle attivit\u00e0 di vigilanza.","inLanguage":"en-US"},"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/101544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/comments?post=101544"}],"version-history":[{"count":4,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/101544\/revisions"}],"predecessor-version":[{"id":101756,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/101544\/revisions\/101756"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/media\/101548"}],"wp:attachment":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/media?parent=101544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/categories?post=101544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/tags?post=101544"},{"taxonomy":"service_category","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/service_category?post=101544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}