{"license":"CC-BY-4.0","document":{"id":"458c52e3-14d5-5d18-9736-02e895aec43e","slug":"eu-nis2-directive-2022-2555","title_original":"Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive)","title_it":"Direttiva (UE) 2022/2555 relativa a misure per un livello comune elevato di cibersicurezza nell'Unione (Direttiva NIS 2)","title_fr":"Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union (directive SRI 2)","title_es":"Directiva (UE) 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva SRI 2)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2555","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva NIS 2 sostituisce la prima direttiva NIS ed estende gli obblighi di sicurezza informatica a un numero molto più ampio di settori e di soggetti, distinti in essenziali e importanti. Impone misure di gestione del rischio, obblighi di notifica degli incidenti in più fasi e la responsabilità diretta degli organi di gestione. Rafforza inoltre la cooperazione tra Stati membri tramite il Gruppo di cooperazione, la rete dei CSIRT ed EU-CyCLONe.","en":"The NIS 2 Directive replaces the first NIS Directive and extends cybersecurity obligations to many more sectors and entities, classified as essential or important. It requires risk-management measures, multi-stage incident reporting and direct accountability of management bodies. It also strengthens cooperation between Member States through the Cooperation Group, the CSIRTs network and EU-CyCLONe.","fr":"La directive SRI 2 remplace la première directive SRI et étend les obligations de cybersécurité à un nombre beaucoup plus large de secteurs et d'entités, qualifiées d'essentielles ou d'importantes. Elle impose des mesures de gestion des risques, une notification des incidents en plusieurs étapes et la responsabilité directe des organes de direction. Elle renforce aussi la coopération entre États membres via le groupe de coopération, le réseau des CSIRT et EU-CyCLONe.","es":"La Directiva SRI 2 sustituye a la primera Directiva SRI y amplía las obligaciones de ciberseguridad a muchos más sectores y entidades, clasificadas como esenciales o importantes. Exige medidas de gestión de riesgos, notificación de incidentes en varias fases y la responsabilidad directa de los órganos de dirección. También refuerza la cooperación entre Estados miembros mediante el Grupo de Cooperación, la red de CSIRT y EU-CyCLONe."},"topics":["critical-infrastructure","governance","incident-response","supply-chain","energy","health","telecommunications","public-administration"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2555/oj","file_url":"https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32022L2555","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2555/oj","license":"eu_reuse","supersedes":"eu-nis-directive-2016-1148","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"abroga"}],"notes":"Gli Stati membri dovevano recepirla entro il 17 ottobre 2024; la Direttiva (UE) 2016/1148 è abrogata dal 18 ottobre 2024.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-nis2-directive-2022-2555/"}}