UmgesetztNIS2
NIS2 in Italien
Italien hat NIS2 durch Legge 90/2024 umgesetzt. ACN ist die zentrale Behörde. Die Durchsetzung erfolgt phasenweise bis 2026.
Umsetzungsgesetz
Legge 28 giugno 2024, n. 90: Disposizioni in materia di rafforzamento della cybersicurezza nazionale
In Kraft
28. Juni 2024
Zuständige Behörde
Agenzia per la Cybersicurezza Nazionale (ACN)
Max. Bußgeld (Wesentliche)
€10 million or 2% of global annual turnover
Max. Bußgeld (Wichtige)
€7 million or 1.4% of global annual turnover
Vollständige Durchsetzung
Januar 2025
Wichtige Fristen
Gesetz in Kraft
28. Juni 2024
Registrierungsphase 1
1. Januar 2025
Einhaltung Sicherheitsmaßnahmen
1. Januar 2026
Zuständige Behörde
Agenzia per la Cybersicurezza Nazionale (ACN)
Primäre NIS2-Behörde und nationaler CSIRT
https://www.acn.gov.it ↗ACN betreibt ein phasenweises Registrierungsprogramm. Einrichtungen, die von ACN identifiziert wurden, müssen sich zunächst registrieren; nachfolgende Wellen öffnen die Selbstregistrierung.
Registrierungsprozess
Registrierung über die ACN Piattaforma NIS2 unter nis2.acn.gov.it mit Umsatzsteuer-ID (Partita IVA/Codice Fiscale), ATECO-Branchencode und Kontaktdaten des NIS2-Ansprechpartners.
📊 Quick Test
Check NIS2 Scope →Find out if your company is in scope
Does your organisation fall under Annex I (Essential) or Annex II (Important) entities?
Wesentliche Anforderungen
- 1Registrierung auf der ACN NIS2-Plattform (Piattaforma NIS2)
- 224-Stunden-Frühwarnung und 72-Stunden-Vollmeldung bei erheblichen Vorfällen
- 3Mindestsicherheitsmaßnahmen gemäß ACN-Leitlinien (MISURE MINIME)
- 4Jährliche Cybersicherheits-Risikobewertung
- 5Lieferkettensicherheitsmanagement
- 6Verantwortung der Geschäftsführung für Cybersicherheit
- 7Verwendung qualifizierter/zertifizierter Produkte nach ACN-Vorgaben
Nationale Besonderheiten
★Italien verpflichtet öffentliche Verwaltungen und wichtige Dienste zur Nutzung von ACN-qualifizierten IKT-Produkten für kritische Funktionen
★Italien hat spezifische Cybersicherheitsanforderungen für den öffentlichen Verwaltungssektor eingeführt
★ACN veröffentlicht eine nationale Liste von Einrichtungen wesentlicher Dienste
Häufige Fragen zu NIS2 in Italien
Was sind Italiens MISURE MINIME?
Die MISURE MINIME sind Italiens Mindestsicherheitsmaßnahmen gemäß ACN auf Basis von Artikel 21 NIS2, kategorisiert nach Einrichtungsstufe.
Ist Italiens NIS2-Durchsetzung phasenweise?
Ja. Phase 1 (2025) umfasst Registrierung und Basissicherheitsmaßnahmen; Phase 2 (2026) erfordert vollständige Artikel-21-Konformität.
Bereit für die NIS2-Compliance?
Nutzen Sie unsere kostenlosen Tools, um Ihren NIS2-Status zu prüfen und eine Lückenanalyse durchzuführen.