Risorse

L’AI Act (Reg. UE 2024/1689) è la prima legge europea sull’intelligenza artificiale. Regola i sistemi di AI in base al rischio: più un sistema incide su persone e decisioni, più obblighi comporta. Riguarda anche le aziende che usano l’AI nel proprio lavoro, non solo chi la sviluppa.

Un software NIS2 deve lavorare sulle misure ACN, parlare italiano, produrre evidenze e gestire incidenti e fornitori. Criteri e confronto tra le categorie.

Ogni anno, dal 15 aprile al 31 maggio, i soggetti NIS comunicano all'ACN i fornitori rilevanti: cinque dati per fornitore e una riga per codice CPV.

Se un cliente soggetto NIS ti manda un questionario, è lui a dover gestire il rischio dei fornitori, non tu a rispettare la NIS2. Come rispondere bene.

L’ACN vigila con monitoraggio, verifiche, ispezioni e sanzioni. Ecco cosa può chiederti e quali evidenze tenere pronte per ogni area delle misure di base.

Le misure di base ACN (Det. 379907/2025) sono 43 con 116 requisiti per gli essenziali e 37 con 87 per gli importanti. Cosa chiedono e da dove partire.

Pre-notifica al CSIRT Italia entro 24 ore, notifica entro 72, relazione finale entro un mese. Quali incidenti sono significativi e come organizzarti.

Non c'è un prezzo ufficiale per la NIS2. Le stime pubbliche vanno da poche centinaia di euro per un kit a decine di migliaia per il primo anno con consulenza.

I soggetti NIS2 si registrano o aggiornano i dati sul portale ACN dal 1° gennaio al 28 febbraio; dal 15 aprile al 31 maggio c'è l'aggiornamento annuale.

Sanzioni NIS2 fino a 10 milioni o al 2% del fatturato mondiale per gli essenziali, 7 milioni o 1,4% per gli importanti. E cosa rischiano gli amministratori.

Le misure di base NIS2 vanno adottate entro 18 mesi dalla comunicazione ACN: per chi l’ha ricevuta ad aprile 2025 è ottobre 2026. Cosa preparare.

Un consulente NIS2 porta giudizio legale e lavoro tecnico; una piattaforma tiene misure, evidenze e scadenze in ordine. Spesso servono entrambi.

Excel regge la NIS2 finché il perimetro è minimo. Oltre, scadenze, evidenze e approvazioni si perdono. Il confronto punto per punto con Epic Assess.

Le GRC internazionali coprono la NIS2 come framework europeo generico. Epic Assess è costruito sulle misure ACN e sul decreto italiano. Il confronto.

La NIS2 riguarda fornitori e distributori di acqua potabile e imprese delle acque reflue medie o grandi, salvo che l'acqua sia un'attività marginale.

Nell'alimentare la NIS2 riguarda le medie e grandi imprese di produzione industriale, trasformazione e ingrosso di alimenti: sono soggetti importanti.

Nel settore energia la NIS2 riguarda le medie e grandi imprese di elettricità, gas, petrolio, idrogeno, teleriscaldamento e ricarica: le grandi sono essenziali.

La NIS2 riguarda le medie e grandi imprese che hanno nella gestione dei rifiuti l'attività principale: raccolta, trasporto, recupero, smaltimento.

La NIS2 riguarda cloud, data center, telco, DNS, servizi fiduciari e fornitori di servizi IT gestiti (MSP e MSSP). Per alcuni a prescindere dalla dimensione.

Nella manifattura la NIS2 riguarda medie e grandi imprese di dispositivi medici, elettronica, apparecchi elettrici, macchinari e veicoli: sono importanti.

Nella sanità la NIS2 riguarda strutture sanitarie private, R&S e produzione farmaceutica e dispositivi medici critici, se medie o grandi imprese.

Nei trasporti la NIS2 riguarda vettori, aeroporti, porti, ferrovie, gestori del traffico e dei sistemi ITS medi o grandi. L'autotrasporto merci no.

Rispondi a poche domande su settore, dimensione e attività, lasciaci i tuoi dati di contatto e ricevi via email il report con il quadro completo. Gratis e senza impegno.

Le scadenze NIS2 per coorte: registrazione ACN, aggiornamento annuale, fornitori, categorizzazione, misure e notifiche. Da aggiungere al tuo calendario.

Calcola le sanzioni NIS2 massime e minime dell'art. 38 del D.Lgs. 138/2024 da categoria e fatturato: fino a 10 milioni o al 2% per gli essenziali.

Checklist NIS2 sulle misure di base ACN: 43 misure, 116 requisiti per gli essenziali e 87 per gli importanti, con evidenze e documenti da approvare.

Modelli NIS2 gratuiti sui requisiti ACN: piano di gestione degli incidenti con scheda di pre-notifica e politica di sicurezza. Da adattare e far approvare.

Il testo italiano che recepisce la Direttiva UE 2022/2555 e definisce perimetro, obblighi e sanzioni.

La direttiva originaria: la base comune di sicurezza per tutti gli Stati membri.

L’atto che definisce le misure di sicurezza di base e le relative specifiche tecniche.

Il sito ufficiale dell’ACN: FAQ, modulistica, avvisi e la sezione dedicata alla NIS.

Il testo dell’AI Act: livelli di rischio, obblighi e date di applicazione.