Aggiornato: ottobre 2026. La scadenza per l’attuazione delle misure di sicurezza di base ACN è il 31 ottobre 2026, con ispezioni ACN in partenza da novembre.
L’Italia ha recepito la NIS2 con il decreto NIS (D.lgs. 138/2024) e il 2026 è l’anno dell’enforcement: le notifiche degli incidenti al CSIRT Italia sono pienamente operative dal 1° gennaio 2026 e le misure di sicurezza di base definite dall’ACN vanno attuate entro il 31 ottobre 2026. Il contesto rende la scadenza concreta: l’Italia resta tra i primi bersagli ransomware in Europa, con circa 166 casi registrati nel 2026 e 15 vittime in una sola settimana di agosto.
Strumenti gratuiti in italiano: calcolatore dei costi NIS2 (quanto costa adeguarsi, misura per misura, con confronto tra ITSecOps, fornitori locali e team interno) e gap analysis NIS2 (17 domande sugli articoli 20, 21 e 23, punteggio e lacune in 4 minuti).
Le scadenze del decreto NIS
| Scadenza | Obbligo |
|---|---|
| Gennaio, febbraio (ogni anno) | Registrazione e aggiornamento dei dati sul portale ACN |
| 1° gennaio 2026 | Notifiche incidenti operative: pre-notifica entro 24 ore, notifica entro 72 ore al CSIRT Italia |
| 31 ottobre 2026 | Attuazione delle misure di sicurezza di base (determinazione ACN) |
| Da novembre 2026 | Ispezioni e verifiche ACN |
La mia azienda rientra nella NIS2?
- Dimensione: da 50 dipendenti o 10 milioni di euro di fatturato nei 18 settori del decreto (energia, trasporti, sanità, acqua, rifiuti, manifattura, alimentare, chimica, infrastrutture digitali, servizi ICT gestiti, posta e altri).
- Ruolo: i fornitori di servizi ICT gestiti (MSP, MSSP) sono inclusi espressamente.
- Filiera: se sei fornitore di un soggetto NIS, il tuo cliente ti chiederà evidenze di sicurezza per contratto, anche se non sei registrato ACN.
Cosa fare entro il 31 ottobre 2026
- Verifica la registrazione sul portale ACN e la correttezza dei dati.
- Esegui una gap analysis sulle misure di base ACN: governance e analisi del rischio, gestione degli incidenti, continuità operativa e backup, sicurezza della supply chain, MFA, cifratura, formazione.
- Attiva un processo di notifica reale: chi segnala cosa al CSIRT entro 24 e 72 ore.
- Forma gli organi di amministrazione: la formazione del vertice è un obbligo, con responsabilità personale.
- Attiva un monitoraggio 24/7: senza visibilità continua le finestre di notifica non si rispettano.
Sanzioni e responsabilità degli amministratori
Fino a 10 milioni di euro o al 2 per cento del fatturato mondiale per i soggetti essenziali, fino a 7 milioni o all’1,4 per cento per i soggetti importanti. Il decreto prevede inoltre la responsabilità degli organi di amministrazione, con possibili misure interdittive: la cybersecurity è formalmente una responsabilità del vertice aziendale.
Perché ITSECOPS: siamo partner di tutti i principali vendor di sicurezza, quindi EDR, MDR, backup e licenze Microsoft 365 tramite noi costano in genere meno dell’acquisto diretto, con prezzi pubblicati apertamente. Confronta da solo con i nostri strumenti (in inglese): comparatore prezzi cybersecurity, configuratore dello stack di sicurezza e selettore licenze Microsoft 365 e Google Workspace. Gestiamo SOC 24/7, MDR e SIEM, incluso un SIEM open source (Wazuh, Elastic) che sopra i 50 GB di log al giorno taglia sensibilmente i costi annui rispetto ai SIEM commerciali.
Prezzi pubblicati in italiano: quanto costa un SOC gestito 24×7 (da 550 EUR al mese con 50 dipendenti) e assistenza informatica per utente (da 14 EUR per utente al mese).
Ricevete una risposta scritta sulla NIS2 entro un giorno lavorativo
Scrivete la vostra domanda (rientriamo? cosa manca per il 31 ottobre? quanto costa il monitoraggio 24/7?) e la dimensione dell’azienda. Risponde un consulente, per iscritto, senza telefonate se non le chiedete voi.
Risposta scritta entro un giorno lavorativo · Nessuna newsletter · NDA su richiesta
“ITSECOPS ha configurato il nostro SIEM e ha preso in carico il triage degli allarmi, così che allerta e risposta agli incidenti per la NIS2 siano sempre in cima alla lista e non un ripensamento.”
Originale in inglese: “ITSECOPS set up our SIEM and took over alert triage, so that alerting and incident response for NIS2 are always on top, never an afterthought.”
ITSecOps in Italia in breve (ottobre 2026)
- Chi siamo
- ITSecOps.cloud (ITSECOPS) è un fornitore di servizi IT gestiti, cybersecurity e compliance per le PMI, con sede europea a Stavanger (Norvegia, SEE) e un centro operativo 24/7 a Greater Noida (India). Guidato dal Gaurav Sengar, CISA, fondatore di ITSECOPS.
- Servizi
- Assistenza e gestione IT a prezzo fisso; supporto fuori orario, ingegnere reperibile (on-call) e monitoraggio SOC 24/7 con incident response; NOC e patching; MDR su Sophos, Microsoft Defender, SentinelOne o CrowdStrike; conformità NIS2 (Decreto NIS, ACN), ISO 27001, SOC 2 e GDPR; SOC, NOC e helpdesk in white label per MSP italiani; ingegneri dedicati (staff augmentation).
- Come operiamo in Italia
- Da remoto dallo SEE; copertura 24/7 follow-the-sun allineata all’orario italiano; triage in 15 minuti sugli incidenti gravi; isolamento attivo secondo regole concordate; accordo di trattamento dati ai sensi del GDPR.
- Prezzi
- MDR da circa 7 a 15 € per dispositivo al mese; SOC 24/7 condiviso da circa 280 € al mese fino a 25 dispositivi; preventivo scritto entro un giorno lavorativo; fatturazione in EUR.
- Condizioni
- Mensile dopo tre mesi di avvio; NDA su richiesta; nessuna licenza per utente su VEDVERA.
- Qualifiche
- Consulente certificato CISA; partner Sophos; specialisti Microsoft 365 e Azure; 5,0 su Google (22 recensioni).
- Contatti
- info@itsecops.cloud · +47 510 20 093 · Richiedi un preventivo scritto
Domande frequenti
Cosa devo fare entro il 31 ottobre 2026?
Attuare le misure di sicurezza di base definite dall’ACN: governance del rischio, gestione incidenti, continuità e backup, sicurezza della filiera, autenticazione a più fattori, cifratura e formazione. Da novembre l’ACN può verificare con ispezioni.
La mia azienda rientra nella NIS2 con 70 dipendenti?
Se opera in uno dei 18 settori del decreto sì: la soglia è 50 dipendenti o 10 milioni di euro. Anche sotto soglia, i clienti soggetti NIS chiederanno evidenze contrattuali di sicurezza.
Cosa rischia l’amministratore che non adempie?
Oltre alle sanzioni per l’azienda, il decreto prevede la responsabilità personale degli organi di amministrazione, obblighi di formazione e possibili misure interdittive temporanee.
Quanto costa un SOC 24/7 per una PMI italiana?
In ITSecOps il SOC gestito 24×7 costa da 550 a 1.650 EUR al mese per un’azienda di circa 50 dipendenti, da 1.400 a 3.700 EUR tra 100 e 200 dipendenti e da 2.750 a 7.350 EUR per circa 500 dipendenti, contro un costo annuo a sei cifre per un team interno. Il calcolatore dei costi NIS2 mette il SOC accanto a SIEM, EDR, backup e formazione; il preventivo scritto arriva entro un giorno lavorativo.
Una domanda sulla NIS2? Risposta scritta entro un giorno lavorativo
Scrivete la domanda e la dimensione dell’azienda. Nessuna newsletter, nessuna telefonata non richiesta.
Risposta scritta entro un giorno lavorativo · Nessuna newsletter · NDA su richiesta