NIS2 compliance per ISP: cosa scatta nel 2026

La direttiva NIS2 (EU 2022/2555) è ora pienamente applicata in Italia dal D.Lgs 138/2024. Gli operatori telecom sono entità essenziali (Allegato I), quindi soggetti al regime più severo:Reporting incident &lt;24h alla CSIRT-ItaliaRisk management framework documentatoSupply chain cyber security assessmentTop management direct liability (sanzioni personali)Sanzioni fino a €10M o 2% fatturato globaleNexim ha completato gap analysis 2024, implementation 2025, ed è ora in maintenance mode con audit trimestrali.