Le misure di sicurezza di base sono l'insieme di requisiti definito dall'Agenzia per la Cybersicurezza Nazionale (Determinazione ACN 379907/2025) in attuazione del D.Lgs. 138/2024. Rappresentano il livello minimo che i soggetti NIS2 devono adottare e poter dimostrare.
In numeri
| Soggetto | Requisiti |
|---|---|
| Importante | 87 |
| Essenziale | 116 |
I soggetti inseriti nell'elenco NIS nel corso del 2025 devono adottarle entro il 31 ottobre 2026.
Cosa conta davvero
Più che le dichiarazioni contano le evidenze: delibere degli organi di gestione, policy approvate, registri, prove di ripristino dei backup, formazione documentata. Scarica la checklist NIS2 per una prima verifica.
Domande frequenti
Entro quando vanno adottate le misure di base?
Per i soggetti in elenco dal 2025 il termine è il 31 ottobre 2026.