NIS2: Man erwirbt sie nicht, man hält sie ein. Und die Fristen sind nah.
NIS2 ist die europäische Richtlinie zur Informationssicherheit; in Italien gilt sie seit dem 16. Oktober 2024 mit dem D.Lgs. 138/2024. Sie ist keine Zertifizierung: Sie ist eine Pflicht für wesentliche und wichtige Einrichtungen, überwacht von der italienischen Nationalen Agentur für Cybersicherheit (ACN).
Worum es geht
Sicherheitsmaßnahmen, gemeldete Vorfälle, verantwortliche Leitung.
NIS2 verlangt von wesentlichen und wichtigen Einrichtungen Maßnahmen zum Management von Cyberrisiken und die Meldung erheblicher Sicherheitsvorfälle. In Italien legt ACN die Basismaßnahmen in ihren Festlegungen fest, und die Konformität misst sich an der Umsetzung aller ihrer Anforderungen.
Für wen
- Die im Dekret vorgesehenen Einrichtungen, die sich auf der ACN-Plattform registrieren
- Ihre Leitungsorgane, die die Maßnahmen billigen und dafür haften
- Relevante Lieferanten: Seit 2026 führen NIS-Einrichtungen sie auf der ACN-Plattform auf
- Wer 2025 oder 2026 von ACN aufgenommen wurde, mit unterschiedlichen Fristen
Was sie verlangt, und was Sie riskieren
Registrierung oder Aktualisierung auf der ACN-Plattform jedes Jahr vom 1. Januar bis 28. Februar; die Detaildaten werden vom 15. April bis 31. Mai aktualisiert.
D.Lgs. 138/2024, art. 7Erhebliche Sicherheitsvorfälle: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb eines Monats.
D.Lgs. 138/2024, art. 25 c. 5Wer 2025 aufgenommen wurde, muss die Sicherheitsmaßnahmen innerhalb von 18 Monaten nach der Mitteilung über die Aufnahme umsetzen, also bis Oktober 2026; wer 2026 aufgenommen wird, bis Juli 2027.
ACN, modalità e specifiche di base; determinazione 127434/2026Bußgelder bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes für wesentliche Einrichtungen und bis zu 7 Millionen oder 1,4 % für wichtige, je nachdem, welcher Betrag höher ist. Die Leitungsorgane haften für Verstöße.
D.Lgs. 138/2024, art. 38 c. 9 und art. 23
Der Weg
Was Sie tun müssen, der Reihe nach.
- 1
Klären, ob Sie betroffen sind
Wenn Sie eine NIS-Einrichtung sind, registrieren Sie sich auf der ACN-Plattform, die jedes Jahr Aufnahme, Verbleib oder Ausschluss mitteilt.
- 2
Die Leitung einbinden
Die Leitungsorgane billigen, wie die Maßnahmen umgesetzt werden, überwachen die Umsetzung und nehmen an einer Schulung teil.
- 3
Die Basismaßnahmen umsetzen
Alle Anforderungen der für Sie geltenden ACN-Maßnahmen, bis zur Frist Ihrer Phase.
- 4
Melden und aktualisieren
Vorfälle innerhalb der gesetzlichen Fristen gemeldet, Registrierung jedes Jahr erneuert, relevante Lieferanten auf der Plattform.
10ISO
Wie 10ISO Ihnen helfen wird
Die Arbeit, die sich wiederholt, übernehmen die Agenten; die Entscheidungen bleiben bei Ihnen und bei denen, die Sie begleiten. 10ISO ist in Vorbereitung: Das ist, was wir bauen.
- Die ACN-Basismaßnahmen als Liste dessen, was fehlt, Anforderung für AnforderungDemnächst
- Die Fristen Ihrer Phase in einem einzigen Kalender: Registrierung, Aktualisierungen, MaßnahmenDemnächst
- Die gemeinsamen Nachweise mit ISO/IEC 27001 und ISO 22301, einmal hochgeladenDemnächst
- Vorfälle erfasst mit ihren Meldefristen: 24 Stunden, 72 Stunden, ein MonatDemnächst
Fragen
Die ersten Fragen zu NIS2.
Kann ich mich „NIS2-zertifizieren“ lassen?
Nein: Es ist eine gesetzliche Pflicht, die ACN prüft, kein Zertifizierungsprogramm. ISO/IEC 27001 hilft, und UNI/PdR 174:2025 schlägt die Brücke, aber die Konformität misst sich an den ACN-Maßnahmen.
Wann muss ich mich registrieren?
Jedes Jahr vom 1. Januar bis 28. Februar, auf der ACN-Plattform. Die Detailangaben werden vom 15. April bis 31. Mai aktualisiert.
Wer zahlt, wenn man sich nicht anpasst?
Die Einrichtung, mit Bußgeldern bis zu 10 Millionen Euro oder 2 % des Umsatzes (wesentliche) und bis zu 7 Millionen oder 1,4 % (wichtige). Die Geschäftsleitung haftet für Verstöße, und wenn die Einrichtung Anordnungen nicht nachkommt, kann ein vorübergehendes Verbot folgen, Leitungsfunktionen auszuüben.
Quellen
Jeder Verweis in diesem Steckbrief stammt aus einer dieser Quellen, geprüft am 28.09.2026. Ändert sich ein Gesetz oder eine Norm, wird der Steckbrief aktualisiert.
Quellen
- Directive (EU) 2022/2555, NIS2 (EUR-Lex) (öffnet in einem neuen Tab)
- D.Lgs. 138/2024, art. 7 — registrazione (Normattiva) (öffnet in einem neuen Tab)
- D.Lgs. 138/2024, art. 23 — organi di amministrazione (Normattiva) (öffnet in einem neuen Tab)
- D.Lgs. 138/2024, art. 25 — notifica degli incidenti (Normattiva) (öffnet in einem neuen Tab)
- D.Lgs. 138/2024, art. 38 — sanzioni (Normattiva) (öffnet in einem neuen Tab)
- ACN — modalità e specifiche di base (öffnet in einem neuen Tab)
- ACN — FAQ NIS su misure di sicurezza e notifica degli incidenti (öffnet in einem neuen Tab)
- ACN — le determinazioni 2026 per i nuovi soggetti (öffnet in einem neuen Tab)
- ACN — UNI/PdR 174:2025 (öffnet in einem neuen Tab)
Warteliste
Wir schreiben Ihnen, wenn 10ISO startet.
Eine Minute: wer Sie sind, Ihre E-Mail und die Norm, die Sie interessiert. Das ist kein Abo, und wir fragen nicht nach einer Karte.