{"license":"CC-BY-4.0","document":{"id":"c8c0806f-8696-5582-87be-e496b0b8061b","slug":"eu-nis-directive-2016-1148","title_original":"Directive (EU) 2016/1148 concerning measures for a high common level of security of network and information systems across the Union (NIS Directive)","title_it":"Direttiva (UE) 2016/1148 recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (Direttiva NIS)","title_fr":"Directive (UE) 2016/1148 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union (directive SRI)","title_es":"Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (Directiva SRI)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2016/1148","date_adopted":"2016-07-06","date_in_force":"2016-08-08","status":"abrogato","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Prima normativa orizzontale dell'UE sulla sicurezza informatica, ha obbligato gli Stati membri a dotarsi di una strategia nazionale, di autorità competenti e di CSIRT. Ha introdotto obblighi di sicurezza e notifica per gli operatori di servizi essenziali e per i fornitori di servizi digitali. È stata abrogata dalla Direttiva NIS 2 con effetto dal 18 ottobre 2024.","en":"The first horizontal EU law on cybersecurity, it required Member States to adopt a national strategy and to designate competent authorities and CSIRTs. It introduced security and notification duties for operators of essential services and digital service providers. It was repealed by the NIS 2 Directive with effect from 18 October 2024.","fr":"Premier texte horizontal de l'UE sur la cybersécurité, elle a obligé les États membres à adopter une stratégie nationale et à désigner des autorités compétentes et des CSIRT. Elle a introduit des obligations de sécurité et de notification pour les opérateurs de services essentiels et les fournisseurs de services numériques. Elle a été abrogée par la directive SRI 2 à compter du 18 octobre 2024.","es":"Primera norma horizontal de la UE sobre ciberseguridad, obligó a los Estados miembros a adoptar una estrategia nacional y a designar autoridades competentes y CSIRT. Introdujo obligaciones de seguridad y notificación para los operadores de servicios esenciales y los proveedores de servicios digitales. Fue derogada por la Directiva SRI 2 con efecto a partir del 18 de octubre de 2024."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://eur-lex.europa.eu/eli/dir/2016/1148/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2016/1148/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["eu-nis2-directive-2022-2555"],"url":"https://sicurezzacibernetica.it/en/documents/eu-nis-directive-2016-1148/"}}