Calendario di attuazione NIS2: a che punto è ogni paese dell'UE?

Recepimento di NIS2 per paese

• AustriaIn vigore
  • In vigore dal 1 ottobre 2026
  • Legge: NISG 2026 (BGBl. I Nr. 94/2025)
  • Registrazione entro il 31 dicembre 2026

  Autorità: Federal Office for Cybersecurity · Fonte

• Paesi BassiIn vigore
  • In vigore dal 15 agosto 2026
  • Legge: Cyberbeveiligingswet (Stb. 2026, 187)
  • Registrazione obbligatoria, senza periodo transitorio

  Autorità: NCSC (MijnNCSC) · Fonte

• LussemburgoIn vigore
  • In vigore dal 10 maggio 2026
  • Legge: Law of 5 May 2026
  • Registrazione entro il 10 luglio 2026

  Autorità: ILR (CSSF for finance) · Fonte

• PoloniaIn vigore
  • In vigore dal 3 aprile 2026
  • Legge: UKSC (Dz.U. 2026 poz. 252)
  • Registrazione entro il 3 ottobre 2026
  • Misure entro il 3 aprile 2027

  Autorità: Minister Cyfryzacji (Wykaz KSC) · Fonte

• PortogalloIn vigore
  • In vigore dal 3 aprile 2026
  • Legge: Decree-Law 125/2025 (RJC)

  Autorità: CNCS · Fonte

• BulgariaIn vigore
  • In vigore dal 13 febbraio 2026
  • Legge: Cybersecurity Act amendment (State Gazette No 17/2026)

  Autorità: Ministry of e-Government · Fonte

• MaltaIn vigore
  • In vigore dal 23 gennaio 2026
  • Legge: S.L. 460.41

  Autorità: Critical Infrastructure Protection Department · Fonte

• SveziaIn vigore
  • In vigore dal 15 gennaio 2026
  • Legge: SFS 2025:1506

  Autorità: NCSC-SE · Fonte

• EstoniaIn vigore
  • In vigore dal 1 gennaio 2026
  • Legge: Cybersecurity Act (KüTS) amendment
  • Registrazione entro 3 mesi

  Autorità: RIA · Fonte

• GermaniaIn vigore
  • In vigore dal 6 dicembre 2025
  • Legge: NIS2UmsuCG
  • Registrazione entro il 6 marzo 2026
  • 17.729 registrazioni al 30 giugno 2026

  Autorità: BSI · Fonte

• CechiaIn vigore
  • In vigore dal 1 novembre 2025
  • Legge: Act No 264/2025 Coll.
  • Registrazione entro 60 giorni

  Autorità: NÚKIB · Fonte

• DanimarcaIn vigore
  • In vigore dal 1 luglio 2025
  • Legge: NIS 2 Act No 434 of 6 May 2025
  • Registrazione entro il 1 ottobre 2025

  Autorità: Danish Agency for Societal Security · Fonte

• SloveniaIn vigore
  • In vigore dal 19 giugno 2025
  • Legge: ZInfV-1 (OG 40/25)
  • Registrazione entro 30 giorni

  Autorità: URSIV · Fonte

• CiproIn vigore
  • In vigore dal 25 aprile 2025
  • Legge: Law 60(I)/2025

  Autorità: Digital Security Authority · Fonte

• FinlandiaIn vigore
  • In vigore dal 8 aprile 2025
  • Legge: Cybersecurity Act 124/2025
  • Registrazione entro il 8 maggio 2025
  • Misure entro il 8 luglio 2025

  Autorità: Traficom (NCSC-FI) · Fonte

• UngheriaIn vigore
  • In vigore dal 1 gennaio 2025
  • Legge: Act LXIX of 2024

  Autorità: SZTFH · Fonte

• SlovacchiaIn vigore
  • In vigore dal 1 gennaio 2025
  • Legge: Act No 366/2024 Coll.
  • Registrazione entro 60 giorni

  Autorità: NBÚ · Fonte

• RomaniaIn vigore
  • In vigore dal 31 dicembre 2024
  • Legge: GEO 155/2024 (Law 124/2025)
  • Registrazione entro 30 giorni

  Autorità: DNSC · Fonte

• GreciaIn vigore
  • In vigore dal 27 novembre 2024
  • Legge: Law 5160/2024 (Gazette A' 195)

  Autorità: National Cybersecurity Authority · Fonte

• BelgioIn vigore
  • In vigore dal 18 ottobre 2024
  • Registrazione entro il 18 marzo 2025

  Autorità: CCB · Fonte

• LituaniaIn vigore
  • In vigore dal 18 ottobre 2024
  • Legge: Law No XIV-2902

  Autorità: NCSC (MoND) · Fonte

• ItaliaIn vigore
  • In vigore dal 16 ottobre 2024
  • Legge: D.Lgs. 138/2024
  • Misure di base entro ottobre 2026 (soggetti individuati nel 2025)

  Autorità: ACN · Fonte

• LettoniaIn vigore
  • In vigore dal 1 settembre 2024
  • Legge: National Cybersecurity Law

  Autorità: National Cybersecurity Centre · Fonte

• CroaziaIn vigore
  • In vigore dal 15 febbraio 2024
  • Legge: Cybersecurity Act (OG 14/2024)

  Autorità: NCSC (SOA) · Fonte

• FranciaNon ancora recepita
  • Il Senato ha approvato la legge il 12 marzo 2025
  • L'autorità ha pubblicato il quadro di riferimento il 17 marzo 2026
  • Deferito alla Corte di giustizia il 8 luglio 2026
  • Preregistrazione aperta

  Autorità: ANSSI · Fonte

• SpagnaNon ancora recepita
  • Schema di legge approvato il 14 gennaio 2025
  • Deferito alla Corte di giustizia il 8 luglio 2026
  • Si applica ancora il regime NIS1

  Autorità: CCN / INCIBE · Fonte

• IrlandaNon ancora recepita
  • Deferito alla Corte di giustizia il 8 luglio 2026
  • Disegno di legge non ancora approvato

  Autorità: NCSC Ireland · Fonte

Situazione al 28 settembre 2026. Altri Stati membri: vedi la cronologia per paese.