Cos’è la NIS e perché NIS2 è importante
La Direttiva sulla sicurezza delle reti e dei sistemi informativi (NIS) è stata la prima legge dell’UE sulla cybersicurezza, adottata nel 2016. Ha richiesto agli Stati membri di creare autorità competenti, istituire CSIRT nazionali e applicare standard minimi di gestione del rischio.
L’esperienza ha dimostrato che la NIS1 era troppo limitata. Molti settori non erano coperti e gli obblighi differivano ampiamente.
Per questo motivo, l’UE ha adottato la Direttiva NIS2 (Direttiva (UE) 2022/2555) il 14 dicembre 2022. È stata pubblicata nella Gazzetta Ufficiale il 27 dicembre 2022 ed è entrata in vigore il 16 gennaio 2023. Tutti gli Stati membri hanno dovuto recepirla nel diritto nazionale entro il 17 ottobre 2024, sostituendo la NIS1. Puoi leggere il testo ufficiale della direttiva su EUR-Lex.
Chi deve conformarsi alla NIS2
La NIS2 si applica a due categorie di entità:
- Entità essenziali – energia, trasporti, sanità, infrastrutture digitali, pubblica amministrazione.
- Entità importanti – servizi legali, servizi postali e di corriere, fornitura di cibo, piattaforme digitali.
In pratica, la maggior parte delle aziende nei settori coperti dalla NIS2 con più di 50 dipendenti o oltre 10 milioni di euro di fatturato rientrano nell’ambito di applicazione. Ciò include migliaia di aziende di medie dimensioni in Europa nella direttiva. Scopri di più in chi ha bisogno di un codice LEI.
Obblighi principali ai sensi della NIS2
La direttiva stabilisce obblighi rigorosi:
- Gestione del rischio – implementare misure di sicurezza proporzionate alle minacce.
- Segnalazione degli incidenti – notificare gli incidenti significativi entro 24 ore e presentare un rapporto completo entro 72 ore.
- Sicurezza della catena di approvvigionamento – valutare la cybersicurezza dei fornitori e dei prestatori di servizi.
- Responsabilità del consiglio di amministrazione – i dirigenti sono responsabili della conformità.
- Sanzioni – le multe possono essere simili per entità alle sanzioni del GDPR.
Per una panoramica strutturata, consulta il riepilogo di NIS2 di ENISA.
Perché molti paesi sono ancora in ritardo
La NIS2 è una direttiva dell’UE. Ciò significa che stabilisce obiettivi, ma ogni Stato membro deve recepirli nelle proprie leggi. La scadenza era il 17 ottobre 2024, ma molti paesi l’hanno mancata.
Il 28 novembre 2024, la Commissione europea ha inviato lettere di costituzione in mora a 23 Stati membri per non aver recepito la Direttiva NIS2 entro la scadenza stabilita dalla legge. Il 7 maggio 2025, la Commissione ha emesso pareri motivati a 19 Stati membri – tra cui Estonia, Lettonia, Polonia, Finlandia, Spagna e altri – che non avevano ancora pienamente recepito la NIS2. Questa è la fase finale prima di una potenziale azione legale presso la Corte di Giustizia dell’Unione Europea. Consulta il comunicato stampa della Commissione: “La Commissione invita 19 Stati membri a recepire pienamente la Direttiva NIS2”
Ciò significa che gli Stati membri sono sotto forte pressione. Il recepimento sta avvenendo a pieno ritmo. Per le aziende il messaggio è chiaro: le regole NIS2 si applicheranno presto in ogni paese dell’UE, che la tua legge nazionale sia già aggiornata o meno.
Ruolo del codice LEI
Il Legal Entity Identifier (LEI) è un codice alfanumerico di 20 caratteri che identifica in modo univoco le entità giuridiche a livello mondiale. È stato creato dopo la crisi finanziaria del 2008 per migliorare la trasparenza nei mercati globali ed è ora ampiamente utilizzato da regolatori, banche e aziende. Scopri di più presso la Global Legal Entity Identifier Foundation (GLEIF).
Nel contesto della NIS2, il LEI è uno strumento pratico:
- Identità chiara – i rapporti e le comunicazioni transfrontaliere sono coerenti.
- Trasparenza della catena di approvvigionamento – il LEI mostra sia “chi è chi” che “chi possiede chi”.
- Traccia di audit – un identificatore standard riduce gli errori e migliora la rendicontazione.
Consulta anche cos’è un LEI per una spiegazione completa.
Cosa devono fare le aziende ora
- Verifica il tuo status – sei classificato come entità essenziale o importante?
- Richiedi un codice LEI – se non ne hai ancora uno, registrati ora. Puoi richiedere un LEI direttamente con LEI System.
- Integra il LEI nella governance – includilo nei contratti, negli audit della catena di approvvigionamento e nei rapporti sugli incidenti.
- Forma il tuo consiglio di amministrazione – la leadership è responsabile ai sensi della NIS2.
- Prepara i flussi di lavoro di segnalazione – assicurati di poter rispettare le scadenze di 24h/72h.
Per i dettagli sui costi, visita la nostra pagina dei prezzi LEI.
Il quadro generale
La NIS2 non è facoltativa. È già legge dell’UE. Anche se alcune leggi nazionali non sono ancora complete, l’applicazione è imminente ovunque.
E l’impatto va oltre l’UE. Le aziende in paesi come Norvegia o Messico che servono clienti dell’UE sentiranno anche la pressione di soddisfare questi standard.
Il codice LEI è un modo semplice ma potente per costruire fiducia e trasparenza in questa nuova era di regolamentazione digitale.
Panoramica paese per paese
LEI System fornisce servizi di registrazione LEI in oltre 170 giurisdizioni in tutto il mondo, rendendoci uno degli agenti di registrazione più connessi a livello globale. Di seguito evidenziamo una selezione di mercati in cui operiamo già con siti web locali dedicati. Questo elenco non è esaustivo – nuovi domini nazionali vengono continuamente aggiunti man mano che la nostra presenza internazionale si espande. I seguenti esempi mostrano come l’implementazione della NIS2 si sta sviluppando in questi paesi, cosa significa per le aziende e come il codice LEI supporta la conformità.
🇪🇪 Estonia
Stato. Il 7 maggio 2025, la Commissione europea ha emesso un parere motivato all’Estonia perché il recepimento completo della NIS2 non era stato notificato. L’Estonia ha già il Cybersecurity Act (2018, modificato nel 2022), che è ora in fase di aggiornamento in linea con la NIS2. Il Ministero degli Affari Economici e delle Comunicazioni è responsabile. Consulta anche la pagina della Strategia Digitale dell’UE sulla NIS2.
Cosa significa. Gli atti di esecuzione specificheranno i requisiti per i controlli del rischio, la responsabilità del consiglio di amministrazione, la valutazione della catena di approvvigionamento e la segnalazione degli incidenti. Le aziende dovrebbero preparare i loro processi ora.
Ruolo del LEI. Tra le altre cose, l’LEI è necessario per una chiara identificazione nelle segnalazioni di incidenti e negli audit della catena di approvvigionamento. Accelera la cooperazione transfrontaliera, evita confusione sui nomi delle società e supporta i percorsi di audit.
È molto facile richiedere un LEI sul sito web Estonian LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇱🇻 Lettonia
Stato. La Lettonia ha adottato una nuova Legge sulla cybersicurezza, che è entrata in vigore il 1° settembre 2024. Le aziende sono state tenute a registrare il loro status entro il 1° aprile 2025 e a presentare la prima autovalutazione entro il 1° ottobre 2025. L’autorità competente è CERT.LV.
Cosa significa. Le aziende lettoni devono nominare un responsabile, condurre valutazioni del rischio e conformarsi agli obblighi di segnalazione ai sensi della nuova legge.
Ruolo del LEI. Tra le altre cose, l’LEI aiuta a identificare chiaramente i partner transfrontalieri e migliora la trasparenza nel mercato baltico.
È molto facile richiedere un LEI sul sito web Latvian LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇱🇹 Lituania
Stato. La Lituania ha modificato la sua Legge sulla cybersicurezza l’11 luglio 2024, con disposizioni entrate in vigore il 18 ottobre 2024. I regolamenti di attuazione sono seguiti l’11 novembre 2024. L’autorità competente è il Centro Nazionale per la Cybersicurezza (NCSC).
Cosa significa. Le aziende lituane devono conformarsi a nuovi obblighi in materia di gestione del rischio, controlli della catena di approvvigionamento e segnalazione degli incidenti.
Ruolo del LEI. Tra le altre cose, l’LEI è importante per la mappatura e gli audit dei fornitori, garantendo un’identificazione coerente oltre confine.
È molto facile richiedere un LEI sul sito web Lithuanian LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇵🇱 Polonia
Stato. La Polonia ha mancato la scadenza di ottobre 2024. Il 7 maggio 2025, la Commissione ha emesso un parere motivato. Un progetto di legge è in preparazione e previsto per il 2026. L’autorità competente sarà il Ministero degli Affari Digitali.
Cosa significa. Le aziende polacche dovranno presto dimostrare la conformità attraverso la registrazione, la gestione del rischio e i controlli della catena di approvvigionamento.
Ruolo del LEI. Tra le altre cose, l’LEI aiuta a standardizzare i controlli dei fornitori e semplifica la rendicontazione nei sistemi dell’UE.
È molto facile richiedere un LEI sul sito web Polish LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇩🇰 Danimarca
Stato. La Danimarca ha ricevuto un parere motivato il 7 maggio 2025 per non aver notificato il recepimento completo. Sono stati pubblicati progetti di leggi settoriali. L’Autorità danese per le imprese è responsabile.
Cosa significa. Le aziende dovrebbero già predisporre sistemi per la gestione del rischio, la segnalazione degli incidenti e la responsabilità del consiglio di amministrazione, poiché questi requisiti diventeranno presto obbligatori.
Ruolo del LEI. Tra le altre cose, l’LEI migliora la trasparenza della catena di approvvigionamento e facilita la conformità ai requisiti dei partner dell’UE.
È molto facile richiedere un LEI sul sito web Danish LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇸🇮 Slovenia
Stato. La Slovenia ha ricevuto un parere motivato il 7 maggio 2025. Gli adeguamenti saranno inclusi nella Legge sulla Sicurezza delle Informazioni. L’autorità competente è l’Amministrazione per la Sicurezza delle Informazioni.
Cosa significa. Procedure dettagliate per le notifiche degli incidenti e la gestione del rischio sono in preparazione.
Ruolo del LEI. Tra le altre cose, l’LEI porta chiarezza nei report e nelle valutazioni dei partner.
È molto facile richiedere un LEI sul sito web Slovenian LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇮🇹 Italia
Stato. L’Italia ha completato il recepimento della NIS2. L’autorità competente è l’ACN (Agenzia per la Cybersicurezza Nazionale).
Cosa significa. Le aziende italiane devono seguire requisiti chiaramente definiti in materia di gestione del rischio, responsabilità del consiglio di amministrazione e segnalazione degli incidenti.
Ruolo del LEI. Tra le altre cose, l’LEI aiuta a unificare la rendicontazione tra le organizzazioni internazionali e riduce gli errori negli scambi transfrontalieri.
È molto facile richiedere un LEI sul sito web Italian LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇪🇸 Spagna
Stato. La Spagna ha ricevuto un parere motivato il 7 maggio 2025. Il recepimento è in corso. Il Ministero degli Affari Economici e della Trasformazione Digitale è responsabile.
Cosa significa. Le aziende spagnole devono prepararsi a procedure di segnalazione aggiornate e valutazioni più rigorose della catena di approvvigionamento.
Ruolo del LEI. Tra le altre cose, l’LEI semplifica l’identificazione dei fornitori transfrontalieri e migliora l’accuratezza della rendicontazione.
È molto facile richiedere un LEI sul sito web Spanish LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇫🇮 Finlandia
Stato. La Finlandia ha ricevuto un parere motivato il 7 maggio 2025. I regolamenti tecnici sono in preparazione. Il Centro Nazionale per la Cybersicurezza è responsabile.
Cosa significa. Le aziende devono prepararsi a scadenze di segnalazione di 24h e 72h, nonché a controlli di sicurezza della catena di approvvigionamento.
Ruolo del LEI. Tra le altre cose, l’LEI supporta la due diligence dei fornitori e garantisce un’identificazione coerente nei report.
È molto facile richiedere un LEI sul sito web Finnish LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇸🇪 Svezia
Stato. La Svezia ha ricevuto un parere motivato il 7 maggio 2025. Una nuova legge sulla cybersicurezza è in preparazione. L’Agenzia svedese per le emergenze civili (MSB) sarà l’autorità competente.
Cosa significa. Le aziende dovrebbero aspettarsi una rapida applicazione una volta adottata la legge e iniziare ad adattare i processi ora.
Ruolo del LEI. Tra le altre cose, l’LEI riduce gli errori nell’identificazione dei fornitori e rafforza i percorsi di audit.
È molto facile richiedere un LEI sul sito web Swedish LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇨🇿 Cechia
Stato. La Cechia ha ricevuto un parere motivato il 7 maggio 2025. L’autorità competente è NÚKIB (Agenzia Nazionale per la Cybersicurezza e la Sicurezza delle Informazioni).
Cosa significa. Gli elenchi di entità essenziali e importanti e le procedure di segnalazione degli incidenti sono in fase di finalizzazione.
Ruolo del LEI. Tra le altre cose, l’LEI aiuta a evitare confusione con i nomi delle società e supporta la cooperazione oltre confine.
È molto facile richiedere un LEI sul sito web Czech LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇧🇪 Belgio
Stato. Il Belgio ha completato il recepimento della NIS2. L’autorità competente è il Centro per la Cybersicurezza del Belgio (CCB).
Cosa significa. Le aziende belghe devono seguire il quadro di supervisione e conformarsi agli obblighi di segnalazione degli incidenti.
Ruolo del LEI. Tra le altre cose, l’LEI accelera gli audit e garantisce precisione nella rendicontazione.
È molto facile richiedere un LEI sul sito web Belgian LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇳🇱 Paesi Bassi
Stato. I Paesi Bassi hanno ricevuto un parere motivato il 7 maggio 2025. Il Centro Nazionale per la Cybersicurezza (NCSC) è l’autorità competente.
Cosa significa. Le aziende olandesi dovranno presto soddisfare obblighi dettagliati di supervisione e conformità.
Ruolo del LEI. Tra le altre cose, l’LEI semplifica i processi KYC/KYB nelle catene di approvvigionamento internazionali.
È molto facile richiedere un LEI sul sito web Dutch LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇵🇹 Portogallo
Stato. Il Portogallo ha ricevuto un parere motivato il 7 maggio 2025. Il recepimento è ancora incompleto. L’autorità competente è il Centro Nazionale di Cibersicurezza (CNCS).
Cosa significa. Le aziende portoghesi dovrebbero prepararsi a requisiti specifici del settore e a una segnalazione degli incidenti più rigorosa.
Ruolo del LEI. Tra le altre cose, l’LEI può essere utilizzato nei contratti e negli audit dei fornitori per rafforzare la responsabilità.
È molto facile richiedere un LEI sul sito web Portuguese LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇫🇷 Francia
Stato. La Francia ha ricevuto un parere motivato il 7 maggio 2025. Il recepimento è parzialmente incompleto. L’autorità competente è l’ANSSI (Agenzia Nazionale per la Sicurezza dei Sistemi Informativi).
Cosa significa. Le aziende francesi sono in attesa di atti di attuazione specifici per settore che definiranno i passaggi di conformità.
Ruolo del LEI. Tra le altre cose, l’LEI supporta l’affidabilità nei contratti transfrontalieri e nella rendicontazione normativa.
È molto facile richiedere un LEI sul sito web French LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇳🇴 Norvegia (al di fuori dell’UE)
Stato. La Norvegia non è un membro dell’UE ma spesso adotta le regole dell’UE tramite il SEE. La NIS1 è già in vigore e i preparativi per l’allineamento con la NIS2 sono in corso. L’Autorità Nazionale per la Sicurezza (NSM) è responsabile.
Cosa significa. Le aziende norvegesi che collaborano con partner dell’UE dovrebbero allinearsi proattivamente agli standard NIS2 per rimanere conformi e competitive.
Ruolo del LEI. Tra le altre cose, l’LEI riduce i costi nei processi KYC/KYB e facilita la cooperazione con i partner dell’UE.
È molto facile richiedere un LEI sul sito web Norwegian LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.
🇲🇽 Messico (al di fuori dell’UE)
Stato. Il Messico attualmente non ha una singola legge nazionale sulla cibersicurezza. Nel 2025, sono in corso discussioni sulla creazione di un quadro di cibersicurezza. La Legge Federale sulla Protezione dei Dati è stata recentemente aggiornata.
Cosa significa. Le aziende collegate a partner dell’UE dovrebbero allinearsi volontariamente agli standard dell’UE per mantenere la fiducia nelle catene di approvvigionamento transfrontaliere.
Ruolo del LEI. Tra le altre cose, l’LEI rafforza la fiducia nelle operazioni internazionali, specialmente nella finanza e nella logistica.
È molto facile richiedere un LEI sul sito web Mexican LEI System. Consulta anche una panoramica dettagliata dei nostri prezzi LEI convenienti.