{"license":"CC-BY-4.0","jurisdiction":{"code":"EU","name_it":"Unione europea","name_en":"European Union","name_fr":"Union européenne","name_es":"Unión Europea","type":"organizzazione_regionale","regions":{"continent":"europe","memberships":[]},"national_cyber_agency":{"name":"Agenzia dell'Unione europea per la cibersicurezza (ENISA)","url":"https://www.enisa.europa.eu"}},"documents":[{"id":"48e55834-dd34-529c-b978-c3f4a3534ee2","slug":"eu-cyber-solidarity-act-2025-38","title_original":"Regulation (EU) 2025/38 laying down measures to strengthen solidarity and capacities in the Union to detect, prepare for and respond to cyber threats and incidents (Cyber Solidarity Act)","title_it":"Regolamento (UE) 2025/38 che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi (Cyber Solidarity Act)","title_fr":"Règlement (UE) 2025/38 établissant des mesures destinées à renforcer la solidarité et les capacités dans l'Union afin de détecter les cybermenaces et incidents, de s'y préparer et d'y réagir (règlement sur la cybersolidarité)","title_es":"Reglamento (UE) 2025/38 por el que se establecen medidas para reforzar la solidaridad y las capacidades en la Unión a fin de detectar ciberamenazas e incidentes, prepararse y responder a ellos (Reglamento de Cibersolidaridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2025/38","date_adopted":"2024-12-19","date_in_force":"2025-02-04","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento istituisce un sistema europeo di allerta informatica, formato da hub informatici nazionali e transfrontalieri, per migliorare il rilevamento delle minacce. Crea un meccanismo di emergenza per la cibersicurezza, con una riserva dell'UE di fornitori fidati per la risposta agli incidenti su larga scala. Prevede inoltre un meccanismo di riesame degli incidenti significativi.","en":"The Regulation sets up a European Cybersecurity Alert System of national and cross-border cyber hubs to improve threat detection. It creates a Cybersecurity Emergency Mechanism, including an EU reserve of trusted providers to respond to large-scale incidents. It also provides for a review mechanism for significant incidents.","fr":"Le règlement met en place un système européen d'alerte en matière de cybersécurité, composé de pôles nationaux et transfrontières, afin d'améliorer la détection des menaces. Il crée un mécanisme d'urgence en matière de cybersécurité, avec une réserve de l'UE de prestataires de confiance pour répondre aux incidents de grande ampleur. Il prévoit aussi un mécanisme d'examen des incidents importants.","es":"El Reglamento crea un sistema europeo de alerta de ciberseguridad, formado por centros nacionales y transfronterizos, para mejorar la detección de amenazas. Establece un mecanismo de emergencia en materia de ciberseguridad, con una reserva de la UE de proveedores de confianza para responder a incidentes a gran escala. Prevé además un mecanismo de revisión de incidentes significativos."},"topics":["incident-response","international-cooperation","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2025/38/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2025/38/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cyber-solidarity-act-2025-38/"},{"id":"aeceb0bb-223d-573a-ac1f-e2bf7184ad7c","slug":"eu-cyber-resilience-act-2024-2847","title_original":"Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements (Cyber Resilience Act)","title_it":"Regolamento (UE) 2024/2847 relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali (Cyber Resilience Act)","title_fr":"Règlement (UE) 2024/2847 concernant des exigences de cybersécurité horizontales pour les produits comportant des éléments numériques (règlement sur la cyberrésilience)","title_es":"Reglamento (UE) 2024/2847 relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales (Reglamento de Ciberresiliencia)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/2847","date_adopted":"2024-10-23","date_in_force":"2024-12-10","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il Cyber Resilience Act fissa requisiti essenziali di cibersicurezza per hardware e software immessi sul mercato UE, lungo tutto il ciclo di vita del prodotto. I fabbricanti devono gestire le vulnerabilità, fornire aggiornamenti di sicurezza e segnalare le vulnerabilità sfruttate attivamente e gli incidenti gravi. La conformità è attestata dalla marcatura CE, con valutazioni più rigorose per i prodotti importanti e critici.","en":"The Cyber Resilience Act sets essential cybersecurity requirements for hardware and software placed on the EU market, across the whole product lifecycle. Manufacturers must handle vulnerabilities, provide security updates and report actively exploited vulnerabilities and severe incidents. Conformity is shown by CE marking, with stricter assessments for important and critical products.","fr":"Le règlement sur la cyberrésilience fixe des exigences essentielles de cybersécurité pour le matériel et les logiciels mis sur le marché de l'UE, sur tout leur cycle de vie. Les fabricants doivent gérer les vulnérabilités, fournir des mises à jour de sécurité et signaler les vulnérabilités activement exploitées et les incidents graves. La conformité est attestée par le marquage CE, avec des évaluations plus strictes pour les produits importants et critiques.","es":"El Reglamento de Ciberresiliencia fija requisitos esenciales de ciberseguridad para el hardware y el software comercializados en la UE, durante todo su ciclo de vida. Los fabricantes deben gestionar las vulnerabilidades, ofrecer actualizaciones de seguridad y notificar las vulnerabilidades explotadas activamente y los incidentes graves. La conformidad se acredita con el marcado CE, con evaluaciones más estrictas para los productos importantes y críticos."},"topics":["supply-chain","certification","sme"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/2847/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/2847/oj","license":"eu_reuse","notes":"Gli obblighi di segnalazione delle vulnerabilità si applicano dall'11 settembre 2026; il regolamento si applica integralmente dall'11 dicembre 2027.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cyber-resilience-act-2024-2847/"},{"id":"0a8a09e8-94d0-539b-b2fd-72d291a7f1a7","slug":"eu-cer-directive-2022-2557","title_original":"Directive (EU) 2022/2557 on the resilience of critical entities (CER Directive)","title_it":"Direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici (Direttiva CER)","title_fr":"Directive (UE) 2022/2557 sur la résilience des entités critiques (directive REC)","title_es":"Directiva (UE) 2022/2557 relativa a la resiliencia de las entidades críticas (Directiva REC)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2557","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva CER rafforza la resilienza fisica e non informatica dei soggetti che forniscono servizi essenziali in undici settori, tra cui energia, trasporti, sanità e acqua. Gli Stati membri devono adottare una strategia, svolgere valutazioni del rischio e individuare i soggetti critici, che a loro volta adottano misure di resilienza. È complementare alla Direttiva NIS 2, che copre gli aspetti di cibersicurezza.","en":"The CER Directive strengthens the physical and non-cyber resilience of entities providing essential services in eleven sectors, including energy, transport, health and water. Member States must adopt a strategy, carry out risk assessments and identify critical entities, which in turn take resilience measures. It complements the NIS 2 Directive, which covers cybersecurity aspects.","fr":"La directive REC renforce la résilience physique et non cyber des entités fournissant des services essentiels dans onze secteurs, dont l'énergie, les transports, la santé et l'eau. Les États membres doivent adopter une stratégie, évaluer les risques et désigner les entités critiques, qui prennent à leur tour des mesures de résilience. Elle complète la directive SRI 2, qui couvre les aspects de cybersécurité.","es":"La Directiva REC refuerza la resiliencia física y no cibernética de las entidades que prestan servicios esenciales en once sectores, entre ellos energía, transporte, sanidad y agua. Los Estados miembros deben adoptar una estrategia, realizar evaluaciones de riesgos e identificar a las entidades críticas, que a su vez adoptan medidas de resiliencia. Complementa la Directiva SRI 2, que cubre los aspectos de ciberseguridad."},"topics":["critical-infrastructure","energy","health"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2557/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2557/oj","license":"eu_reuse","notes":"Abroga la Direttiva 2008/114/CE sulle infrastrutture critiche europee.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cer-directive-2022-2557/"},{"id":"76e1341d-193d-5e8b-a22b-3ecffa9c57db","slug":"eu-dora-2022-2554","title_original":"Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA)","title_it":"Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA)","title_fr":"Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier (DORA)","title_es":"Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2022/2554","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"DORA armonizza le regole sulla gestione dei rischi ICT per banche, assicurazioni, imprese di investimento e altri soggetti finanziari. Prevede un quadro di gestione del rischio ICT, la segnalazione degli incidenti gravi, test di resilienza inclusi i test di penetrazione guidati dalla minaccia e la gestione del rischio da terze parti. Introduce inoltre la sorveglianza europea sui fornitori ICT critici, come i servizi cloud.","en":"DORA harmonises ICT risk-management rules for banks, insurers, investment firms and other financial entities. It requires an ICT risk-management framework, reporting of major incidents, resilience testing including threat-led penetration testing, and management of third-party risk. It also introduces EU-level oversight of critical ICT third-party providers such as cloud services.","fr":"DORA harmonise les règles de gestion des risques liés aux TIC pour les banques, assureurs, entreprises d'investissement et autres entités financières. Il impose un cadre de gestion des risques TIC, la notification des incidents majeurs, des tests de résilience dont des tests de pénétration fondés sur la menace, et la gestion du risque lié aux tiers. Il instaure aussi une surveillance européenne des prestataires tiers critiques de services TIC, comme le cloud.","es":"DORA armoniza las normas de gestión de riesgos TIC para bancos, aseguradoras, empresas de servicios de inversión y otras entidades financieras. Exige un marco de gestión del riesgo TIC, la notificación de incidentes graves, pruebas de resiliencia incluidas pruebas de penetración basadas en amenazas y la gestión del riesgo de terceros. Introduce además la supervisión europea de los proveedores TIC críticos, como los servicios en la nube."},"topics":["financial-sector","incident-response","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg/2022/2554/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2022/2554/oj","license":"eu_reuse","notes":"Si applica dal 17 gennaio 2025.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-dora-2022-2554/"},{"id":"458c52e3-14d5-5d18-9736-02e895aec43e","slug":"eu-nis2-directive-2022-2555","title_original":"Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive)","title_it":"Direttiva (UE) 2022/2555 relativa a misure per un livello comune elevato di cibersicurezza nell'Unione (Direttiva NIS 2)","title_fr":"Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union (directive SRI 2)","title_es":"Directiva (UE) 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva SRI 2)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2555","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva NIS 2 sostituisce la prima direttiva NIS ed estende gli obblighi di sicurezza informatica a un numero molto più ampio di settori e di soggetti, distinti in essenziali e importanti. Impone misure di gestione del rischio, obblighi di notifica degli incidenti in più fasi e la responsabilità diretta degli organi di gestione. Rafforza inoltre la cooperazione tra Stati membri tramite il Gruppo di cooperazione, la rete dei CSIRT ed EU-CyCLONe.","en":"The NIS 2 Directive replaces the first NIS Directive and extends cybersecurity obligations to many more sectors and entities, classified as essential or important. It requires risk-management measures, multi-stage incident reporting and direct accountability of management bodies. It also strengthens cooperation between Member States through the Cooperation Group, the CSIRTs network and EU-CyCLONe.","fr":"La directive SRI 2 remplace la première directive SRI et étend les obligations de cybersécurité à un nombre beaucoup plus large de secteurs et d'entités, qualifiées d'essentielles ou d'importantes. Elle impose des mesures de gestion des risques, une notification des incidents en plusieurs étapes et la responsabilité directe des organes de direction. Elle renforce aussi la coopération entre États membres via le groupe de coopération, le réseau des CSIRT et EU-CyCLONe.","es":"La Directiva SRI 2 sustituye a la primera Directiva SRI y amplía las obligaciones de ciberseguridad a muchos más sectores y entidades, clasificadas como esenciales o importantes. Exige medidas de gestión de riesgos, notificación de incidentes en varias fases y la responsabilidad directa de los órganos de dirección. También refuerza la cooperación entre Estados miembros mediante el Grupo de Cooperación, la red de CSIRT y EU-CyCLONe."},"topics":["critical-infrastructure","governance","incident-response","supply-chain","energy","health","telecommunications","public-administration"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2555/oj","file_url":"https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32022L2555","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2555/oj","license":"eu_reuse","supersedes":"eu-nis-directive-2016-1148","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"abroga"}],"notes":"Gli Stati membri dovevano recepirla entro il 17 ottobre 2024; la Direttiva (UE) 2016/1148 è abrogata dal 18 ottobre 2024.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-nis2-directive-2022-2555/"},{"id":"97015161-b63b-508a-9b31-f6fa8384da1a","slug":"eu-cybersecurity-strategy-2020","title_original":"The EU's Cybersecurity Strategy for the Digital Decade","title_it":"La strategia dell'UE in materia di cibersicurezza per il decennio digitale","title_fr":"La stratégie de cybersécurité de l'UE pour la décennie numérique","title_es":"La Estrategia de Ciberseguridad de la UE para la Década Digital","document_type":"strategy","strategy_form":"standalone","jurisdiction":"EU","issuing_body":"European Commission and High Representative of the Union for Foreign Affairs and Security Policy","official_number":"JOIN(2020) 18 final","date_adopted":"2020-12-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La strategia congiunta della Commissione e dell'Alto rappresentante punta a un'Unione resiliente, sovrana dal punto di vista tecnologico e capace di guidare le norme internazionali nel cyberspazio. Si articola in tre aree: resilienza, sovranità tecnologica e leadership; capacità operative di prevenzione, deterrenza e risposta; cooperazione per un cyberspazio globale e aperto. Ha aperto la strada alla Direttiva NIS 2 e alla rete dei centri operativi di sicurezza.","en":"This joint strategy of the Commission and the High Representative aims at a resilient, technologically sovereign Union that leads on international norms in cyberspace. It covers three areas: resilience, technological sovereignty and leadership; operational capacity to prevent, deter and respond; and cooperation for a global and open cyberspace. It paved the way for the NIS 2 Directive and a network of security operations centres.","fr":"Cette stratégie conjointe de la Commission et du Haut représentant vise une Union résiliente, souveraine sur le plan technologique et moteur des normes internationales dans le cyberespace. Elle couvre trois domaines : résilience, souveraineté technologique et leadership ; capacités opérationnelles de prévention, de dissuasion et de réaction ; coopération pour un cyberespace mondial et ouvert. Elle a ouvert la voie à la directive SRI 2 et à un réseau de centres opérationnels de sécurité.","es":"Esta estrategia conjunta de la Comisión y el Alto Representante busca una Unión resiliente, tecnológicamente soberana y líder en las normas internacionales del ciberespacio. Abarca tres ámbitos: resiliencia, soberanía tecnológica y liderazgo; capacidad operativa para prevenir, disuadir y responder; y cooperación para un ciberespacio mundial y abierto. Abrió el camino a la Directiva SRI 2 y a una red de centros de operaciones de seguridad."},"topics":["governance","critical-infrastructure","international-cooperation","cyber-defence","supply-chain"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","international-cooperation","supply-chain-security","deterrence"],"source_url":"https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","archive_snapshot_url":"https://web.archive.org/web/https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cybersecurity-strategy-2020/"},{"id":"f89066b8-106d-5d3f-b151-9a1c23d77c6a","slug":"eu-cybersecurity-act-2019-881","title_original":"Regulation (EU) 2019/881 on ENISA and on information and communications technology cybersecurity certification (Cybersecurity Act)","title_it":"Regolamento (UE) 2019/881 relativo all'ENISA e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione (Cybersecurity Act)","title_fr":"Règlement (UE) 2019/881 relatif à l'ENISA et à la certification de cybersécurité des technologies de l'information et des communications (règlement sur la cybersécurité)","title_es":"Reglamento (UE) 2019/881 relativo a ENISA y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación (Reglamento sobre la Ciberseguridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2019/881","date_adopted":"2019-04-17","date_in_force":"2019-06-27","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento conferisce all'ENISA un mandato permanente e ne rafforza compiti e risorse come Agenzia dell'UE per la cibersicurezza. Istituisce un quadro europeo di certificazione della cibersicurezza per prodotti, servizi e processi ICT, con livelli di affidabilità di base, sostanziale ed elevato. I sistemi di certificazione europei sostituiscono progressivamente quelli nazionali equivalenti.","en":"The Regulation gives ENISA a permanent mandate and strengthens its tasks and resources as the EU Agency for Cybersecurity. It establishes a European cybersecurity certification framework for ICT products, services and processes, with basic, substantial and high assurance levels. European certification schemes progressively replace equivalent national ones.","fr":"Le règlement confère à l'ENISA un mandat permanent et renforce ses missions et ses ressources en tant qu'Agence de l'UE pour la cybersécurité. Il établit un cadre européen de certification de cybersécurité pour les produits, services et processus TIC, avec des niveaux d'assurance élémentaire, substantiel et élevé. Les schémas européens remplacent progressivement les schémas nationaux équivalents.","es":"El Reglamento otorga a ENISA un mandato permanente y refuerza sus funciones y recursos como Agencia de la UE para la Ciberseguridad. Establece un marco europeo de certificación de la ciberseguridad para productos, servicios y procesos TIC, con niveles de garantía básico, sustancial y elevado. Los esquemas europeos sustituyen progresivamente a los nacionales equivalentes."},"topics":["certification","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2019/881/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2019/881/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cybersecurity-act-2019-881/"},{"id":"c8c0806f-8696-5582-87be-e496b0b8061b","slug":"eu-nis-directive-2016-1148","title_original":"Directive (EU) 2016/1148 concerning measures for a high common level of security of network and information systems across the Union (NIS Directive)","title_it":"Direttiva (UE) 2016/1148 recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (Direttiva NIS)","title_fr":"Directive (UE) 2016/1148 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union (directive SRI)","title_es":"Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (Directiva SRI)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2016/1148","date_adopted":"2016-07-06","date_in_force":"2016-08-08","status":"abrogato","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Prima normativa orizzontale dell'UE sulla sicurezza informatica, ha obbligato gli Stati membri a dotarsi di una strategia nazionale, di autorità competenti e di CSIRT. Ha introdotto obblighi di sicurezza e notifica per gli operatori di servizi essenziali e per i fornitori di servizi digitali. È stata abrogata dalla Direttiva NIS 2 con effetto dal 18 ottobre 2024.","en":"The first horizontal EU law on cybersecurity, it required Member States to adopt a national strategy and to designate competent authorities and CSIRTs. It introduced security and notification duties for operators of essential services and digital service providers. It was repealed by the NIS 2 Directive with effect from 18 October 2024.","fr":"Premier texte horizontal de l'UE sur la cybersécurité, elle a obligé les États membres à adopter une stratégie nationale et à désigner des autorités compétentes et des CSIRT. Elle a introduit des obligations de sécurité et de notification pour les opérateurs de services essentiels et les fournisseurs de services numériques. Elle a été abrogée par la directive SRI 2 à compter du 18 octobre 2024.","es":"Primera norma horizontal de la UE sobre ciberseguridad, obligó a los Estados miembros a adoptar una estrategia nacional y a designar autoridades competentes y CSIRT. Introdujo obligaciones de seguridad y notificación para los operadores de servicios esenciales y los proveedores de servicios digitales. Fue derogada por la Directiva SRI 2 con efecto a partir del 18 de octubre de 2024."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://eur-lex.europa.eu/eli/dir/2016/1148/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2016/1148/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["eu-nis2-directive-2022-2555"],"url":"https://sicurezzacibernetica.it/en/documents/eu-nis-directive-2016-1148/"}]}