15/09/2026
NIS2 è la direttiva europea sulla cybersicurezza, recepita in Italia con il decreto legislativo 138 del 2024. Obbliga le organizzazioni che operano in settori considerati critici, dall'energia alla sanità, dai trasporti alla manifattura, ad adottare misure minime di sicurezza informatica e a segnalare gli incidenti alle autorità entro tempi molto stretti.
Da noi riguarda oltre ventimila organizzazioni, divise fra soggetti essenziali e importanti, che l'Agenzia per la Cybersicurezza Nazionale ha iscritto in un elenco e avvisato una per una.
C'è un punto che tocca anche chi in quell'elenco non compare. Fra le misure richieste c'è la sicurezza della catena di fornitura, quindi mappatura dei fornitori informatici e clausole nei contratti.
Se sviluppate software per un'azienda soggetta alla direttiva, quelle domande prima o poi arrivano anche a voi.
Fonti: Direttiva UE 2022/2555, D.lgs. 138/2024, determinazioni ACN.