Come funziona la NIS2 italiana in pratica: chi rientra, che cosa bisogna fare, entro quando e con quali conseguenze. Scritte per chi la applica davvero, senza promesse miracolose.
Capire se e come si rientra
Settori degli allegati I e II, soglie dimensionali della raccomandazione 2003/361/CE, differenza tra soggetti essenziali e importanti e i casi che prescindono dalla dimensione.
Punto di contatto, accesso con SPID o CIE, dichiarazione in quattro sezioni, elenco dei soggetti entro il 31 marzo e seconda finestra dal 15 aprile al 31 maggio.
Che cosa bisogna fare
I dieci ambiti di misure dell'art. 24 raccontati uno per uno in linguaggio d'impresa, più le responsabilità degli amministratori e le notifiche di incidente.
Le 6 funzioni, i codici delle sottocategorie, le differenze tra soggetti essenziali e importanti e un metodo pratico in 4 passi.
Dodici passi in ordine, dal perimetro al riesame, con le scadenze di legge e i documenti che ogni passo deve produrre.
Scadenze, rischi e sistemi di gestione
Notifiche incidenti al CSIRT dal 15 gennaio 2026 (24h/72h/1 mese) e misure di base entro il 31 ottobre 2026: cosa comportano e in che ordine lavorare.
Massimi e minimi dell'art. 38, sanzioni per gli adempimenti sul portale, aggravanti, sospensione dei servizi e misure verso chi ha funzioni dirigenziali.
Che cosa si riusa di un sistema di gestione certificato, che cosa resta comunque da fare e il ruolo della prassi di riferimento UNI/PdR 174:2025.
Per chi segue più aziende
Il flusso di lavoro multi-cliente in 7 fasi, gli errori tipici e i segnali che dicono quando Excel non basta più.