{"license":"CC-BY-4.0","jurisdiction":{"code":"EU","name_it":"Unione europea","name_en":"European Union","name_fr":"Union européenne","name_es":"Unión Europea","type":"organizzazione_regionale","regions":{"continent":"europe","memberships":[]},"national_cyber_agency":{"name":"Agenzia dell'Unione europea per la cibersicurezza (ENISA)","url":"https://www.enisa.europa.eu"}},"documents":[{"id":"f0c5bd0c-19cf-5a97-a43d-458f3a0e0552","slug":"eu-csa-amendment-managed-security-services-2025-37","title_original":"Regulation (EU) 2025/37 amending Regulation (EU) 2019/881 as regards managed security services","title_it":"Regolamento (UE) 2025/37 che modifica il regolamento (UE) 2019/881 per quanto riguarda i servizi di sicurezza gestiti","title_fr":"Règlement (UE) 2025/37 modifiant le règlement (UE) 2019/881 en ce qui concerne les services de sécurité gérés","title_es":"Reglamento (UE) 2025/37 por el que se modifica el Reglamento (UE) 2019/881 en lo que respecta a los servicios de seguridad gestionados","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2025/37","date_adopted":"2024-12-19","date_in_force":"2025-02-04","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento modifica il Cybersecurity Act per consentire sistemi europei di certificazione anche per i servizi di sicurezza gestiti, come la risposta agli incidenti, i test di penetrazione, gli audit di sicurezza e la consulenza. L'obiettivo è aumentare la qualità e la comparabilità di questi servizi e la fiducia di chi li acquista. Fa parte del pacchetto del Cyber Solidarity Act.","en":"The Regulation amends the Cybersecurity Act to allow European certification schemes for managed security services as well, such as incident response, penetration testing, security audits and consultancy. The aim is to improve the quality and comparability of these services and the trust of those who buy them. It is part of the Cyber Solidarity Act package.","fr":"Le règlement modifie le règlement sur la cybersécurité pour permettre des schémas européens de certification également pour les services de sécurité gérés, comme la réponse aux incidents, les tests d'intrusion, les audits de sécurité et le conseil. L'objectif est d'améliorer la qualité et la comparabilité de ces services et la confiance de leurs acheteurs. Il fait partie du paquet du règlement sur la cybersolidarité.","es":"El Reglamento modifica el Reglamento sobre la Ciberseguridad para permitir esquemas europeos de certificación también para los servicios de seguridad gestionados, como la respuesta a incidentes, las pruebas de penetración, las auditorías de seguridad y la consultoría. El objetivo es mejorar la calidad y comparabilidad de estos servicios y la confianza de quienes los contratan. Forma parte del paquete del Reglamento de Cibersolidaridad."},"topics":["certification","incident-response"],"source_url":"https://eur-lex.europa.eu/eli/reg/2025/37/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2025/37/oj","license":"eu_reuse","related_documents":[{"slug":"eu-cybersecurity-act-2019-881","relation":"modifica"},{"slug":"eu-cyber-solidarity-act-2025-38","relation":"cita"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-csa-amendment-managed-security-services-2025-37/"},{"id":"48e55834-dd34-529c-b978-c3f4a3534ee2","slug":"eu-cyber-solidarity-act-2025-38","title_original":"Regulation (EU) 2025/38 laying down measures to strengthen solidarity and capacities in the Union to detect, prepare for and respond to cyber threats and incidents (Cyber Solidarity Act)","title_it":"Regolamento (UE) 2025/38 che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi (Cyber Solidarity Act)","title_fr":"Règlement (UE) 2025/38 établissant des mesures destinées à renforcer la solidarité et les capacités dans l'Union afin de détecter les cybermenaces et incidents, de s'y préparer et d'y réagir (règlement sur la cybersolidarité)","title_es":"Reglamento (UE) 2025/38 por el que se establecen medidas para reforzar la solidaridad y las capacidades en la Unión a fin de detectar ciberamenazas e incidentes, prepararse y responder a ellos (Reglamento de Cibersolidaridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2025/38","date_adopted":"2024-12-19","date_in_force":"2025-02-04","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento istituisce un sistema europeo di allerta informatica, formato da hub informatici nazionali e transfrontalieri, per migliorare il rilevamento delle minacce. Crea un meccanismo di emergenza per la cibersicurezza, con una riserva dell'UE di fornitori fidati per la risposta agli incidenti su larga scala. Prevede inoltre un meccanismo di riesame degli incidenti significativi.","en":"The Regulation sets up a European Cybersecurity Alert System of national and cross-border cyber hubs to improve threat detection. It creates a Cybersecurity Emergency Mechanism, including an EU reserve of trusted providers to respond to large-scale incidents. It also provides for a review mechanism for significant incidents.","fr":"Le règlement met en place un système européen d'alerte en matière de cybersécurité, composé de pôles nationaux et transfrontières, afin d'améliorer la détection des menaces. Il crée un mécanisme d'urgence en matière de cybersécurité, avec une réserve de l'UE de prestataires de confiance pour répondre aux incidents de grande ampleur. Il prévoit aussi un mécanisme d'examen des incidents importants.","es":"El Reglamento crea un sistema europeo de alerta de ciberseguridad, formado por centros nacionales y transfronterizos, para mejorar la detección de amenazas. Establece un mecanismo de emergencia en materia de ciberseguridad, con una reserva de la UE de proveedores de confianza para responder a incidentes a gran escala. Prevé además un mecanismo de revisión de incidentes significativos."},"topics":["incident-response","international-cooperation","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2025/38/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2025/38/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cyber-solidarity-act-2025-38/"},{"id":"aeceb0bb-223d-573a-ac1f-e2bf7184ad7c","slug":"eu-cyber-resilience-act-2024-2847","title_original":"Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements (Cyber Resilience Act)","title_it":"Regolamento (UE) 2024/2847 relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali (Cyber Resilience Act)","title_fr":"Règlement (UE) 2024/2847 concernant des exigences de cybersécurité horizontales pour les produits comportant des éléments numériques (règlement sur la cyberrésilience)","title_es":"Reglamento (UE) 2024/2847 relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales (Reglamento de Ciberresiliencia)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/2847","date_adopted":"2024-10-23","date_in_force":"2024-12-10","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il Cyber Resilience Act fissa requisiti essenziali di cibersicurezza per hardware e software immessi sul mercato UE, lungo tutto il ciclo di vita del prodotto. I fabbricanti devono gestire le vulnerabilità, fornire aggiornamenti di sicurezza e segnalare le vulnerabilità sfruttate attivamente e gli incidenti gravi. La conformità è attestata dalla marcatura CE, con valutazioni più rigorose per i prodotti importanti e critici.","en":"The Cyber Resilience Act sets essential cybersecurity requirements for hardware and software placed on the EU market, across the whole product lifecycle. Manufacturers must handle vulnerabilities, provide security updates and report actively exploited vulnerabilities and severe incidents. Conformity is shown by CE marking, with stricter assessments for important and critical products.","fr":"Le règlement sur la cyberrésilience fixe des exigences essentielles de cybersécurité pour le matériel et les logiciels mis sur le marché de l'UE, sur tout leur cycle de vie. Les fabricants doivent gérer les vulnérabilités, fournir des mises à jour de sécurité et signaler les vulnérabilités activement exploitées et les incidents graves. La conformité est attestée par le marquage CE, avec des évaluations plus strictes pour les produits importants et critiques.","es":"El Reglamento de Ciberresiliencia fija requisitos esenciales de ciberseguridad para el hardware y el software comercializados en la UE, durante todo su ciclo de vida. Los fabricantes deben gestionar las vulnerabilidades, ofrecer actualizaciones de seguridad y notificar las vulnerabilidades explotadas activamente y los incidentes graves. La conformidad se acredita con el marcado CE, con evaluaciones más estrictas para los productos importantes y críticos."},"topics":["supply-chain","certification","sme"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/2847/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/2847/oj","license":"eu_reuse","notes":"Gli obblighi di segnalazione delle vulnerabilità si applicano dall'11 settembre 2026; il regolamento si applica integralmente dall'11 dicembre 2027.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cyber-resilience-act-2024-2847/"},{"id":"5c136264-6b82-50fe-9e14-1243b5046c09","slug":"eu-nis2-implementing-regulation-2024-2690","title_original":"Commission Implementing Regulation (EU) 2024/2690 laying down rules for the application of Directive (EU) 2022/2555 as regards technical and methodological requirements of cybersecurity risk-management measures and significant incidents","title_it":"Regolamento di esecuzione (UE) 2024/2690 della Commissione recante modalità di applicazione della direttiva (UE) 2022/2555 per quanto riguarda i requisiti tecnici e metodologici delle misure di gestione dei rischi di cibersicurezza e gli incidenti significativi","title_fr":"Règlement d'exécution (UE) 2024/2690 de la Commission portant modalités d'application de la directive (UE) 2022/2555 en ce qui concerne les exigences techniques et méthodologiques des mesures de gestion des risques en matière de cybersécurité et les incidents importants","title_es":"Reglamento de Ejecución (UE) 2024/2690 de la Comisión por el que se establecen disposiciones de aplicación de la Directiva (UE) 2022/2555 en lo que respecta a los requisitos técnicos y metodológicos de las medidas de gestión de riesgos de ciberseguridad y a los incidentes significativos","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Commission","official_number":"Implementing Regulation (EU) 2024/2690","date_adopted":"2024-10-17","date_in_force":"2024-11-07","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento di esecuzione della NIS2 dettaglia le misure di gestione del rischio per fornitori DNS, registri dei nomi di dominio, cloud, data center, reti di distribuzione dei contenuti, fornitori di servizi gestiti e di sicurezza gestiti, mercati online, motori di ricerca, social network e prestatori di servizi fiduciari. L'allegato elenca i requisiti tecnici e metodologici, dalla politica di sicurezza alla continuità operativa, alla catena di fornitura e al controllo degli accessi. Definisce inoltre quando un incidente è significativo e va notificato.","en":"The NIS2 implementing regulation details risk-management measures for DNS providers, TLD registries, cloud and data centre providers, content delivery networks, managed and managed security service providers, online marketplaces, search engines, social networks and trust service providers. Its annex lists the technical and methodological requirements, from security policy to business continuity, supply chain and access control. It also defines when an incident is significant and must be reported.","fr":"Le règlement d'exécution de NIS2 précise les mesures de gestion des risques pour les fournisseurs DNS, les registres de noms de domaine, l'informatique en nuage, les centres de données, les réseaux de diffusion de contenu, les fournisseurs de services gérés et de services de sécurité gérés, les places de marché en ligne, les moteurs de recherche, les réseaux sociaux et les prestataires de services de confiance. Son annexe énumère les exigences techniques et méthodologiques, de la politique de sécurité à la continuité des activités, à la chaîne d'approvisionnement et au contrôle d'accès. Il définit aussi quand un incident est important et doit être notifié.","es":"El reglamento de ejecución de NIS2 detalla las medidas de gestión de riesgos para proveedores de DNS, registros de nombres de dominio, nube, centros de datos, redes de distribución de contenidos, proveedores de servicios gestionados y de seguridad gestionados, mercados en línea, motores de búsqueda, redes sociales y prestadores de servicios de confianza. Su anexo enumera los requisitos técnicos y metodológicos, desde la política de seguridad hasta la continuidad de negocio, la cadena de suministro y el control de acceso. Define además cuándo un incidente es significativo y debe notificarse."},"topics":["incident-response","supply-chain","digital-identity"],"source_url":"https://eur-lex.europa.eu/eli/reg_impl/2024/2690/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg_impl/2024/2690/oj","license":"eu_reuse","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-nis2-implementing-regulation-2024-2690/"},{"id":"14b54df5-581e-5d6b-a0e3-23ee877a8aa0","slug":"eu-ai-act-2024-1689","title_original":"Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act)","title_it":"Regolamento (UE) 2024/1689 che stabilisce regole armonizzate sull'intelligenza artificiale (AI Act)","title_fr":"Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle (règlement sur l'IA)","title_es":"Reglamento (UE) 2024/1689 por el que se establecen normas armonizadas en materia de inteligencia artificial (Reglamento de Inteligencia Artificial)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/1689","date_adopted":"2024-06-13","date_in_force":"2024-08-01","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"L'AI Act regola i sistemi di intelligenza artificiale con un approccio basato sul rischio: vieta alcune pratiche, impone obblighi ai sistemi ad alto rischio e ai modelli di IA per finalità generali. I sistemi ad alto rischio devono garantire accuratezza, robustezza e cibersicurezza (art. 15), anche contro attacchi come l'avvelenamento dei dati o gli input avversari, oltre a gestione del rischio, governance dei dati e trasparenza. I prodotti conformi al Cyber Resilience Act si presumono conformi ai requisiti di cibersicurezza dell'AI Act.","en":"The AI Act regulates artificial intelligence systems with a risk-based approach: it bans certain practices and sets obligations for high-risk systems and general-purpose AI models. High-risk systems must achieve accuracy, robustness and cybersecurity (Article 15), including against attacks such as data poisoning or adversarial inputs, alongside risk management, data governance and transparency. Products that comply with the Cyber Resilience Act are presumed to meet the AI Act's cybersecurity requirements.","fr":"Le règlement sur l'IA encadre les systèmes d'intelligence artificielle selon une approche fondée sur les risques : il interdit certaines pratiques et fixe des obligations pour les systèmes à haut risque et les modèles d'IA à usage général. Les systèmes à haut risque doivent atteindre un niveau approprié d'exactitude, de robustesse et de cybersécurité (article 15), y compris contre l'empoisonnement des données ou les exemples contradictoires, en plus de la gestion des risques, de la gouvernance des données et de la transparence. Les produits conformes au règlement sur la cyberrésilience sont présumés satisfaire aux exigences de cybersécurité du règlement sur l'IA.","es":"El Reglamento de IA regula los sistemas de inteligencia artificial con un enfoque basado en el riesgo: prohíbe determinadas prácticas e impone obligaciones a los sistemas de alto riesgo y a los modelos de IA de uso general. Los sistemas de alto riesgo deben alcanzar precisión, solidez y ciberseguridad (artículo 15), también frente a ataques como el envenenamiento de datos o las entradas adversarias, además de gestión de riesgos, gobernanza de datos y transparencia. Los productos conformes con el Reglamento de Ciberresiliencia se presumen conformes con los requisitos de ciberseguridad del Reglamento de IA."},"topics":["artificial-intelligence","certification","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/1689/oj","license":"eu_reuse","related_documents":[{"slug":"eu-cyber-resilience-act-2024-2847","relation":"cita"}],"notes":"Applicazione scaglionata: divieti dal 2 febbraio 2025, modelli per finalità generali dal 2 agosto 2025, gran parte delle norme dal 2 agosto 2026 e sistemi ad alto rischio dell'allegato I dal 2 agosto 2027.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-ai-act-2024-1689/"},{"id":"d1b06e62-254c-5d7d-9754-aec405a85889","slug":"eu-eidas2-regulation-2024-1183","title_original":"Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework (eIDAS 2)","title_it":"Regolamento (UE) 2024/1183 che modifica il regolamento (UE) n. 910/2014 per quanto riguarda l'istituzione del quadro europeo relativo a un'identità digitale (eIDAS 2)","title_fr":"Règlement (UE) 2024/1183 modifiant le règlement (UE) n° 910/2014 en ce qui concerne l'établissement du cadre européen relatif à une identité numérique (eIDAS 2)","title_es":"Reglamento (UE) 2024/1183 por el que se modifica el Reglamento (UE) n.º 910/2014 en lo que respecta al establecimiento del marco europeo de identidad digital (eIDAS 2)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/1183","date_adopted":"2024-04-11","date_in_force":"2024-05-20","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento aggiorna eIDAS e obbliga ogni Stato membro a offrire ai cittadini e alle imprese un portafoglio europeo di identità digitale. I portafogli devono essere certificati secondo requisiti di cibersicurezza e garantire la protezione dei dati, e le violazioni di sicurezza vanno notificate. Introduce nuovi servizi fiduciari qualificati, come l'attestazione elettronica di attributi e l'archiviazione elettronica.","en":"The Regulation updates eIDAS and requires every Member State to offer citizens and businesses a European Digital Identity Wallet. Wallets must be certified against cybersecurity requirements and protect personal data, and security breaches must be notified. It adds new qualified trust services such as electronic attestation of attributes and electronic archiving.","fr":"Le règlement actualise eIDAS et oblige chaque État membre à proposer aux citoyens et aux entreprises un portefeuille européen d'identité numérique. Les portefeuilles doivent être certifiés selon des exigences de cybersécurité et protéger les données personnelles, et les atteintes à la sécurité doivent être notifiées. Il ajoute de nouveaux services de confiance qualifiés, comme l'attestation électronique d'attributs et l'archivage électronique.","es":"El Reglamento actualiza eIDAS y obliga a cada Estado miembro a ofrecer a ciudadanos y empresas una cartera europea de identidad digital. Las carteras deben certificarse con arreglo a requisitos de ciberseguridad y proteger los datos personales, y las violaciones de seguridad deben notificarse. Añade nuevos servicios de confianza cualificados, como la declaración electrónica de atributos y el archivo electrónico."},"topics":["digital-identity","certification","data-protection"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/1183/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/1183/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-eidas2-regulation-2024-1183/"},{"id":"f6383af4-e43d-50a6-a759-2028170c0dd1","slug":"eu-network-code-cybersecurity-electricity-2024-1366","title_original":"Commission Delegated Regulation (EU) 2024/1366 establishing a network code on sector-specific rules for cybersecurity aspects of cross-border electricity flows (NCCS)","title_it":"Regolamento delegato (UE) 2024/1366 della Commissione che istituisce un codice di rete recante norme settoriali per gli aspetti di cibersicurezza dei flussi transfrontalieri di energia elettrica (NCCS)","title_fr":"Règlement délégué (UE) 2024/1366 de la Commission établissant un code de réseau sur les règles sectorielles relatives aux aspects de cybersécurité des flux transfrontaliers d'électricité (NCCS)","title_es":"Reglamento Delegado (UE) 2024/1366 de la Comisión por el que se establece un código de red sobre normas sectoriales para los aspectos de ciberseguridad de los flujos transfronterizos de electricidad (NCCS)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Commission","official_number":"Delegated Regulation (EU) 2024/1366","date_adopted":"2024-03-11","date_in_force":"2024-06-13","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il codice di rete fissa regole di cibersicurezza specifiche per il settore elettrico, in attuazione del regolamento (UE) 2019/943. Prevede valutazioni periodiche dei rischi a livello UE, regionale e nazionale, l'individuazione dei soggetti ad alto impatto e critico, requisiti minimi e avanzati di cibersicurezza, la gestione del rischio della catena di fornitura e la condivisione delle informazioni sugli incidenti. Coinvolge gestori di rete, ENTSO-E, l'ente dei gestori dei sistemi di distribuzione e le autorità nazionali.","en":"The network code sets sector-specific cybersecurity rules for electricity, implementing Regulation (EU) 2019/943. It provides for regular risk assessments at EU, regional and national level, identification of high-impact and critical-impact entities, minimum and advanced cybersecurity requirements, supply-chain risk management and sharing of incident information. It involves system operators, ENTSO-E, the EU DSO entity and national authorities.","fr":"Le code de réseau fixe des règles de cybersécurité propres au secteur de l'électricité, en application du règlement (UE) 2019/943. Il prévoit des évaluations régulières des risques aux niveaux européen, régional et national, l'identification des entités à fort impact et à impact critique, des exigences minimales et avancées de cybersécurité, la gestion des risques de la chaîne d'approvisionnement et le partage d'informations sur les incidents. Il implique les gestionnaires de réseau, l'ENTSO-E, l'entité des GRD de l'UE et les autorités nationales.","es":"El código de red fija normas de ciberseguridad específicas para el sector eléctrico, en aplicación del Reglamento (UE) 2019/943. Prevé evaluaciones periódicas de riesgos a escala de la UE, regional y nacional, la identificación de entidades de alto impacto y de impacto crítico, requisitos mínimos y avanzados de ciberseguridad, la gestión del riesgo de la cadena de suministro y el intercambio de información sobre incidentes. Implica a los gestores de red, ENTSO-E, la entidad de GRD de la UE y las autoridades nacionales."},"topics":["energy","critical-infrastructure","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg_del/2024/1366/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg_del/2024/1366/oj","license":"eu_reuse","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"cita"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-network-code-cybersecurity-electricity-2024-1366/"},{"id":"27d38a95-2b28-5521-a3cd-6e519b06a4bf","slug":"eu-institutions-cybersecurity-regulation-2023-2841","title_original":"Regulation (EU, Euratom) 2023/2841 laying down measures for a high common level of cybersecurity at the institutions, bodies, offices and agencies of the Union","title_it":"Regolamento (UE, Euratom) 2023/2841 che stabilisce misure per un livello comune elevato di cibersicurezza nelle istituzioni, negli organi e negli organismi dell'Unione","title_fr":"Règlement (UE, Euratom) 2023/2841 établissant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans les institutions, organes et organismes de l'Union","title_es":"Reglamento (UE, Euratom) 2023/2841 por el que se establecen medidas para garantizar un elevado nivel común de ciberseguridad en las instituciones, órganos y organismos de la Unión","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU, Euratom) 2023/2841","date_adopted":"2023-12-13","date_in_force":"2024-01-07","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento applica alle istituzioni, agli organi e alle agenzie dell'UE obblighi simili a quelli della NIS2: quadro interno di gestione del rischio, valutazioni periodiche di maturità, piani di cibersicurezza e notifica degli incidenti significativi. Istituisce il Comitato interistituzionale per la cibersicurezza e trasforma il CERT-UE nel Servizio per la cibersicurezza delle istituzioni dell'Unione.","en":"The Regulation applies NIS2-like obligations to EU institutions, bodies and agencies: an internal risk-management framework, regular maturity assessments, cybersecurity plans and reporting of significant incidents. It creates the Interinstitutional Cybersecurity Board and turns CERT-EU into the Cybersecurity Service for the Union institutions.","fr":"Le règlement impose aux institutions, organes et agences de l'UE des obligations proches de celles de NIS2 : cadre interne de gestion des risques, évaluations régulières de maturité, plans de cybersécurité et notification des incidents importants. Il crée le Conseil interinstitutionnel de cybersécurité et transforme le CERT-UE en service de cybersécurité pour les institutions de l'Union.","es":"El Reglamento aplica a las instituciones, órganos y agencias de la UE obligaciones similares a las de NIS2: marco interno de gestión de riesgos, evaluaciones periódicas de madurez, planes de ciberseguridad y notificación de incidentes significativos. Crea el Consejo Interinstitucional de Ciberseguridad y convierte el CERT-UE en el Servicio de Ciberseguridad de las instituciones de la Unión."},"topics":["public-administration","governance","incident-response"],"source_url":"https://eur-lex.europa.eu/eli/reg/2023/2841/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2023/2841/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-institutions-cybersecurity-regulation-2023-2841/"},{"id":"c07a4a3e-f87a-55e5-8dae-e04ff7c2b5d9","slug":"eu-machinery-regulation-2023-1230","title_original":"Regulation (EU) 2023/1230 on machinery (Machinery Regulation)","title_it":"Regolamento (UE) 2023/1230 relativo alle macchine (regolamento macchine)","title_fr":"Règlement (UE) 2023/1230 sur les machines (règlement machines)","title_es":"Reglamento (UE) 2023/1230 relativo a las máquinas (Reglamento de máquinas)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2023/1230","date_adopted":"2023-06-14","date_in_force":"2023-07-19","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento sostituisce la direttiva macchine 2006/42/CE e aggiorna i requisiti di sicurezza per macchine e prodotti correlati. Per la prima volta l'allegato III include requisiti espliciti di cibersicurezza: protezione contro la corruzione dei sistemi, integrità di software e dati, tracciabilità degli interventi e sistemi di comando sicuri anche contro attacchi malevoli. Copre anche le macchine con comportamento autonomo o basate su intelligenza artificiale.","en":"The Regulation replaces Machinery Directive 2006/42/EC and updates the safety requirements for machinery and related products. For the first time Annex III contains explicit cybersecurity requirements: protection against corruption, integrity of software and data, traceability of interventions and control systems that stay safe under malicious attempts. It also covers machinery with self-evolving behaviour or based on artificial intelligence.","fr":"Le règlement remplace la directive machines 2006/42/CE et actualise les exigences de sécurité des machines et produits connexes. Pour la première fois, l'annexe III contient des exigences explicites de cybersécurité : protection contre la corruption, intégrité des logiciels et des données, traçabilité des interventions et systèmes de commande sûrs face aux tentatives malveillantes. Il couvre aussi les machines à comportement évolutif ou fondées sur l'intelligence artificielle.","es":"El Reglamento sustituye a la Directiva de máquinas 2006/42/CE y actualiza los requisitos de seguridad de las máquinas y productos relacionados. Por primera vez el anexo III incluye requisitos explícitos de ciberseguridad: protección contra la corrupción, integridad del software y de los datos, trazabilidad de las intervenciones y sistemas de mando seguros frente a intentos malintencionados. También abarca las máquinas con comportamiento autoevolutivo o basadas en inteligencia artificial."},"topics":["certification","supply-chain","artificial-intelligence"],"source_url":"https://eur-lex.europa.eu/eli/reg/2023/1230/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2023/1230/oj","license":"eu_reuse","notes":"Si applica in gran parte dal 20 gennaio 2027.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-machinery-regulation-2023-1230/"},{"id":"0a8a09e8-94d0-539b-b2fd-72d291a7f1a7","slug":"eu-cer-directive-2022-2557","title_original":"Directive (EU) 2022/2557 on the resilience of critical entities (CER Directive)","title_it":"Direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici (Direttiva CER)","title_fr":"Directive (UE) 2022/2557 sur la résilience des entités critiques (directive REC)","title_es":"Directiva (UE) 2022/2557 relativa a la resiliencia de las entidades críticas (Directiva REC)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2557","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva CER rafforza la resilienza fisica e non informatica dei soggetti che forniscono servizi essenziali in undici settori, tra cui energia, trasporti, sanità e acqua. Gli Stati membri devono adottare una strategia, svolgere valutazioni del rischio e individuare i soggetti critici, che a loro volta adottano misure di resilienza. È complementare alla Direttiva NIS 2, che copre gli aspetti di cibersicurezza.","en":"The CER Directive strengthens the physical and non-cyber resilience of entities providing essential services in eleven sectors, including energy, transport, health and water. Member States must adopt a strategy, carry out risk assessments and identify critical entities, which in turn take resilience measures. It complements the NIS 2 Directive, which covers cybersecurity aspects.","fr":"La directive REC renforce la résilience physique et non cyber des entités fournissant des services essentiels dans onze secteurs, dont l'énergie, les transports, la santé et l'eau. Les États membres doivent adopter une stratégie, évaluer les risques et désigner les entités critiques, qui prennent à leur tour des mesures de résilience. Elle complète la directive SRI 2, qui couvre les aspects de cybersécurité.","es":"La Directiva REC refuerza la resiliencia física y no cibernética de las entidades que prestan servicios esenciales en once sectores, entre ellos energía, transporte, sanidad y agua. Los Estados miembros deben adoptar una estrategia, realizar evaluaciones de riesgos e identificar a las entidades críticas, que a su vez adoptan medidas de resiliencia. Complementa la Directiva SRI 2, que cubre los aspectos de ciberseguridad."},"topics":["critical-infrastructure","energy","health"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2557/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2557/oj","license":"eu_reuse","notes":"Abroga la Direttiva 2008/114/CE sulle infrastrutture critiche europee.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cer-directive-2022-2557/"},{"id":"76e1341d-193d-5e8b-a22b-3ecffa9c57db","slug":"eu-dora-2022-2554","title_original":"Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA)","title_it":"Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA)","title_fr":"Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier (DORA)","title_es":"Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2022/2554","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"DORA armonizza le regole sulla gestione dei rischi ICT per banche, assicurazioni, imprese di investimento e altri soggetti finanziari. Prevede un quadro di gestione del rischio ICT, la segnalazione degli incidenti gravi, test di resilienza inclusi i test di penetrazione guidati dalla minaccia e la gestione del rischio da terze parti. Introduce inoltre la sorveglianza europea sui fornitori ICT critici, come i servizi cloud.","en":"DORA harmonises ICT risk-management rules for banks, insurers, investment firms and other financial entities. It requires an ICT risk-management framework, reporting of major incidents, resilience testing including threat-led penetration testing, and management of third-party risk. It also introduces EU-level oversight of critical ICT third-party providers such as cloud services.","fr":"DORA harmonise les règles de gestion des risques liés aux TIC pour les banques, assureurs, entreprises d'investissement et autres entités financières. Il impose un cadre de gestion des risques TIC, la notification des incidents majeurs, des tests de résilience dont des tests de pénétration fondés sur la menace, et la gestion du risque lié aux tiers. Il instaure aussi une surveillance européenne des prestataires tiers critiques de services TIC, comme le cloud.","es":"DORA armoniza las normas de gestión de riesgos TIC para bancos, aseguradoras, empresas de servicios de inversión y otras entidades financieras. Exige un marco de gestión del riesgo TIC, la notificación de incidentes graves, pruebas de resiliencia incluidas pruebas de penetración basadas en amenazas y la gestión del riesgo de terceros. Introduce además la supervisión europea de los proveedores TIC críticos, como los servicios en la nube."},"topics":["financial-sector","incident-response","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg/2022/2554/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2022/2554/oj","license":"eu_reuse","notes":"Si applica dal 17 gennaio 2025.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-dora-2022-2554/"},{"id":"458c52e3-14d5-5d18-9736-02e895aec43e","slug":"eu-nis2-directive-2022-2555","title_original":"Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive)","title_it":"Direttiva (UE) 2022/2555 relativa a misure per un livello comune elevato di cibersicurezza nell'Unione (Direttiva NIS 2)","title_fr":"Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union (directive SRI 2)","title_es":"Directiva (UE) 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva SRI 2)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2555","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva NIS 2 sostituisce la prima direttiva NIS ed estende gli obblighi di sicurezza informatica a un numero molto più ampio di settori e di soggetti, distinti in essenziali e importanti. Impone misure di gestione del rischio, obblighi di notifica degli incidenti in più fasi e la responsabilità diretta degli organi di gestione. Rafforza inoltre la cooperazione tra Stati membri tramite il Gruppo di cooperazione, la rete dei CSIRT ed EU-CyCLONe.","en":"The NIS 2 Directive replaces the first NIS Directive and extends cybersecurity obligations to many more sectors and entities, classified as essential or important. It requires risk-management measures, multi-stage incident reporting and direct accountability of management bodies. It also strengthens cooperation between Member States through the Cooperation Group, the CSIRTs network and EU-CyCLONe.","fr":"La directive SRI 2 remplace la première directive SRI et étend les obligations de cybersécurité à un nombre beaucoup plus large de secteurs et d'entités, qualifiées d'essentielles ou d'importantes. Elle impose des mesures de gestion des risques, une notification des incidents en plusieurs étapes et la responsabilité directe des organes de direction. Elle renforce aussi la coopération entre États membres via le groupe de coopération, le réseau des CSIRT et EU-CyCLONe.","es":"La Directiva SRI 2 sustituye a la primera Directiva SRI y amplía las obligaciones de ciberseguridad a muchos más sectores y entidades, clasificadas como esenciales o importantes. Exige medidas de gestión de riesgos, notificación de incidentes en varias fases y la responsabilidad directa de los órganos de dirección. También refuerza la cooperación entre Estados miembros mediante el Grupo de Cooperación, la red de CSIRT y EU-CyCLONe."},"topics":["critical-infrastructure","governance","incident-response","supply-chain","energy","health","telecommunications","public-administration"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2555/oj","file_url":"https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32022L2555","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2555/oj","license":"eu_reuse","supersedes":"eu-nis-directive-2016-1148","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"abroga"}],"notes":"Gli Stati membri dovevano recepirla entro il 17 ottobre 2024; la Direttiva (UE) 2016/1148 è abrogata dal 18 ottobre 2024.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-nis2-directive-2022-2555/"},{"id":"77a2999c-8fc3-5e7b-917f-ea641a24a276","slug":"eu-red-delegated-regulation-2022-30","title_original":"Commission Delegated Regulation (EU) 2022/30 supplementing Directive 2014/53/EU (Radio Equipment Directive) with regard to the essential requirements of Article 3(3)(d), (e) and (f)","title_it":"Regolamento delegato (UE) 2022/30 della Commissione che integra la direttiva 2014/53/UE (direttiva RED) per quanto riguarda i requisiti essenziali dell'articolo 3, paragrafo 3, lettere d), e) ed f)","title_fr":"Règlement délégué (UE) 2022/30 de la Commission complétant la directive 2014/53/UE (directive RED) en ce qui concerne les exigences essentielles de l'article 3, paragraphe 3, points d), e) et f)","title_es":"Reglamento Delegado (UE) 2022/30 de la Comisión que completa la Directiva 2014/53/UE (Directiva RED) en lo que respecta a los requisitos esenciales del artículo 3, apartado 3, letras d), e) y f)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Commission","official_number":"Delegated Regulation (EU) 2022/30","date_adopted":"2021-10-29","date_in_force":"2022-02-01","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento rende obbligatori per le apparecchiature radio i requisiti di cibersicurezza previsti dalla direttiva 2014/53/UE (RED): protezione della rete, protezione dei dati personali e della vita privata e protezione dalle frodi. Si applica ai dispositivi connessi a internet, compresi molti dispositivi IoT, giocattoli e dispositivi indossabili. La conformità si dimostra di norma con le norme armonizzate EN 18031.","en":"The Regulation makes the cybersecurity requirements of Directive 2014/53/EU (RED) mandatory for radio equipment: network protection, protection of personal data and privacy, and protection from fraud. It applies to internet-connected devices, including many IoT devices, toys and wearables. Compliance is normally shown with the EN 18031 harmonised standards.","fr":"Le règlement rend obligatoires pour les équipements radioélectriques les exigences de cybersécurité prévues par la directive 2014/53/UE (RED) : protection du réseau, protection des données personnelles et de la vie privée, et protection contre la fraude. Il s'applique aux appareils connectés à internet, dont de nombreux objets connectés, jouets et objets portables. La conformité se démontre en général avec les normes harmonisées EN 18031.","es":"El Reglamento hace obligatorios para los equipos radioeléctricos los requisitos de ciberseguridad previstos en la Directiva 2014/53/UE (RED): protección de la red, protección de los datos personales y la privacidad, y protección contra el fraude. Se aplica a los dispositivos conectados a internet, incluidos muchos dispositivos IoT, juguetes y dispositivos ponibles. La conformidad se demuestra normalmente con las normas armonizadas EN 18031."},"topics":["certification","data-protection","telecommunications"],"source_url":"https://eur-lex.europa.eu/eli/reg_del/2022/30/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg_del/2022/30/oj","license":"eu_reuse","related_documents":[{"slug":"eu-radio-equipment-directive-2014-53","relation":"attua"}],"notes":"Si applica dal 1° agosto 2025 (data rinviata dal regolamento delegato (UE) 2023/2444). Integra la direttiva 2014/53/UE del 16 aprile 2014.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-red-delegated-regulation-2022-30/"},{"id":"7745ce81-70ae-5de6-8b18-933c7027c934","slug":"eu-eccc-regulation-2021-887","title_original":"Regulation (EU) 2021/887 establishing the European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres","title_it":"Regolamento (UE) 2021/887 che istituisce il Centro europeo di competenza per la cibersicurezza nell'ambito industriale, tecnologico e della ricerca e la rete dei centri nazionali di coordinamento","title_fr":"Règlement (UE) 2021/887 établissant le Centre européen de compétences industrielles, technologiques et de recherche en matière de cybersécurité et le Réseau de centres nationaux de coordination","title_es":"Reglamento (UE) 2021/887 por el que se establecen el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad y la Red de Centros Nacionales de Coordinación","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2021/887","date_adopted":"2021-05-20","date_in_force":"2021-06-28","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento istituisce a Bucarest il Centro europeo di competenza per la cibersicurezza (ECCC) e la rete dei centri nazionali di coordinamento, uno per Stato membro. Il Centro gestisce i fondi per la cibersicurezza dei programmi Europa digitale e Orizzonte Europa e definisce un'agenda strategica comune per ricerca, industria e competenze. Coinvolge la comunità delle competenze in cibersicurezza, che riunisce imprese, università e centri di ricerca.","en":"The Regulation sets up the European Cybersecurity Competence Centre (ECCC) in Bucharest and the Network of National Coordination Centres, one per Member State. The Centre manages cybersecurity funding from the Digital Europe and Horizon Europe programmes and sets a common strategic agenda for research, industry and skills. It involves the Cybersecurity Competence Community of companies, universities and research centres.","fr":"Le règlement crée à Bucarest le Centre européen de compétences en cybersécurité (ECCC) et le réseau des centres nationaux de coordination, un par État membre. Le Centre gère les financements de cybersécurité des programmes pour une Europe numérique et Horizon Europe et définit un programme stratégique commun pour la recherche, l'industrie et les compétences. Il associe la communauté des compétences en cybersécurité, qui réunit entreprises, universités et centres de recherche.","es":"El Reglamento crea en Bucarest el Centro Europeo de Competencia en Ciberseguridad (ECCC) y la Red de Centros Nacionales de Coordinación, uno por Estado miembro. El Centro gestiona la financiación en ciberseguridad de los programas Europa Digital y Horizonte Europa y define una agenda estratégica común para la investigación, la industria y las competencias. Implica a la Comunidad de Competencias en Ciberseguridad, que reúne empresas, universidades y centros de investigación."},"topics":["research-innovation","skills","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2021/887/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2021/887/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-eccc-regulation-2021-887/"},{"id":"97015161-b63b-508a-9b31-f6fa8384da1a","slug":"eu-cybersecurity-strategy-2020","title_original":"The EU's Cybersecurity Strategy for the Digital Decade","title_it":"La strategia dell'UE in materia di cibersicurezza per il decennio digitale","title_fr":"La stratégie de cybersécurité de l'UE pour la décennie numérique","title_es":"La Estrategia de Ciberseguridad de la UE para la Década Digital","document_type":"strategy","strategy_form":"standalone","jurisdiction":"EU","issuing_body":"European Commission and High Representative of the Union for Foreign Affairs and Security Policy","official_number":"JOIN(2020) 18 final","date_adopted":"2020-12-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La strategia congiunta della Commissione e dell'Alto rappresentante punta a un'Unione resiliente, sovrana dal punto di vista tecnologico e capace di guidare le norme internazionali nel cyberspazio. Si articola in tre aree: resilienza, sovranità tecnologica e leadership; capacità operative di prevenzione, deterrenza e risposta; cooperazione per un cyberspazio globale e aperto. Ha aperto la strada alla Direttiva NIS 2 e alla rete dei centri operativi di sicurezza.","en":"This joint strategy of the Commission and the High Representative aims at a resilient, technologically sovereign Union that leads on international norms in cyberspace. It covers three areas: resilience, technological sovereignty and leadership; operational capacity to prevent, deter and respond; and cooperation for a global and open cyberspace. It paved the way for the NIS 2 Directive and a network of security operations centres.","fr":"Cette stratégie conjointe de la Commission et du Haut représentant vise une Union résiliente, souveraine sur le plan technologique et moteur des normes internationales dans le cyberespace. Elle couvre trois domaines : résilience, souveraineté technologique et leadership ; capacités opérationnelles de prévention, de dissuasion et de réaction ; coopération pour un cyberespace mondial et ouvert. Elle a ouvert la voie à la directive SRI 2 et à un réseau de centres opérationnels de sécurité.","es":"Esta estrategia conjunta de la Comisión y el Alto Representante busca una Unión resiliente, tecnológicamente soberana y líder en las normas internacionales del ciberespacio. Abarca tres ámbitos: resiliencia, soberanía tecnológica y liderazgo; capacidad operativa para prevenir, disuadir y responder; y cooperación para un ciberespacio mundial y abierto. Abrió el camino a la Directiva SRI 2 y a una red de centros de operaciones de seguridad."},"topics":["governance","critical-infrastructure","international-cooperation","cyber-defence","supply-chain"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","international-cooperation","supply-chain-security","deterrence"],"source_url":"https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","archive_snapshot_url":"https://web.archive.org/web/https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cybersecurity-strategy-2020/"},{"id":"f89066b8-106d-5d3f-b151-9a1c23d77c6a","slug":"eu-cybersecurity-act-2019-881","title_original":"Regulation (EU) 2019/881 on ENISA and on information and communications technology cybersecurity certification (Cybersecurity Act)","title_it":"Regolamento (UE) 2019/881 relativo all'ENISA e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione (Cybersecurity Act)","title_fr":"Règlement (UE) 2019/881 relatif à l'ENISA et à la certification de cybersécurité des technologies de l'information et des communications (règlement sur la cybersécurité)","title_es":"Reglamento (UE) 2019/881 relativo a ENISA y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación (Reglamento sobre la Ciberseguridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2019/881","date_adopted":"2019-04-17","date_in_force":"2019-06-27","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento conferisce all'ENISA un mandato permanente e ne rafforza compiti e risorse come Agenzia dell'UE per la cibersicurezza. Istituisce un quadro europeo di certificazione della cibersicurezza per prodotti, servizi e processi ICT, con livelli di affidabilità di base, sostanziale ed elevato. I sistemi di certificazione europei sostituiscono progressivamente quelli nazionali equivalenti.","en":"The Regulation gives ENISA a permanent mandate and strengthens its tasks and resources as the EU Agency for Cybersecurity. It establishes a European cybersecurity certification framework for ICT products, services and processes, with basic, substantial and high assurance levels. European certification schemes progressively replace equivalent national ones.","fr":"Le règlement confère à l'ENISA un mandat permanent et renforce ses missions et ses ressources en tant qu'Agence de l'UE pour la cybersécurité. Il établit un cadre européen de certification de cybersécurité pour les produits, services et processus TIC, avec des niveaux d'assurance élémentaire, substantiel et élevé. Les schémas européens remplacent progressivement les schémas nationaux équivalents.","es":"El Reglamento otorga a ENISA un mandato permanente y refuerza sus funciones y recursos como Agencia de la UE para la Ciberseguridad. Establece un marco europeo de certificación de la ciberseguridad para productos, servicios y procesos TIC, con niveles de garantía básico, sustancial y elevado. Los esquemas europeos sustituyen progresivamente a los nacionales equivalentes."},"topics":["certification","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2019/881/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2019/881/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cybersecurity-act-2019-881/"},{"id":"c8c0806f-8696-5582-87be-e496b0b8061b","slug":"eu-nis-directive-2016-1148","title_original":"Directive (EU) 2016/1148 concerning measures for a high common level of security of network and information systems across the Union (NIS Directive)","title_it":"Direttiva (UE) 2016/1148 recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (Direttiva NIS)","title_fr":"Directive (UE) 2016/1148 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union (directive SRI)","title_es":"Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (Directiva SRI)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2016/1148","date_adopted":"2016-07-06","date_in_force":"2016-08-08","status":"abrogato","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Prima normativa orizzontale dell'UE sulla sicurezza informatica, ha obbligato gli Stati membri a dotarsi di una strategia nazionale, di autorità competenti e di CSIRT. Ha introdotto obblighi di sicurezza e notifica per gli operatori di servizi essenziali e per i fornitori di servizi digitali. È stata abrogata dalla Direttiva NIS 2 con effetto dal 18 ottobre 2024.","en":"The first horizontal EU law on cybersecurity, it required Member States to adopt a national strategy and to designate competent authorities and CSIRTs. It introduced security and notification duties for operators of essential services and digital service providers. It was repealed by the NIS 2 Directive with effect from 18 October 2024.","fr":"Premier texte horizontal de l'UE sur la cybersécurité, elle a obligé les États membres à adopter une stratégie nationale et à désigner des autorités compétentes et des CSIRT. Elle a introduit des obligations de sécurité et de notification pour les opérateurs de services essentiels et les fournisseurs de services numériques. Elle a été abrogée par la directive SRI 2 à compter du 18 octobre 2024.","es":"Primera norma horizontal de la UE sobre ciberseguridad, obligó a los Estados miembros a adoptar una estrategia nacional y a designar autoridades competentes y CSIRT. Introdujo obligaciones de seguridad y notificación para los operadores de servicios esenciales y los proveedores de servicios digitales. Fue derogada por la Directiva SRI 2 con efecto a partir del 18 de octubre de 2024."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://eur-lex.europa.eu/eli/dir/2016/1148/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2016/1148/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["eu-nis2-directive-2022-2555"],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-nis-directive-2016-1148/"},{"id":"a8d72389-334f-5e04-b73c-25034d423ee1","slug":"eu-gdpr-2016-679","title_original":"Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data (General Data Protection Regulation, GDPR)","title_it":"Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (Regolamento generale sulla protezione dei dati, GDPR)","title_fr":"Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (règlement général sur la protection des données, RGPD)","title_es":"Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (Reglamento General de Protección de Datos, RGPD)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2016/679","date_adopted":"2016-04-27","date_in_force":"2016-05-24","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il GDPR è il quadro unico dell'UE sulla protezione dei dati personali e abroga la direttiva 95/46/CE. Per la sicurezza impone misure tecniche e organizzative adeguate al rischio (art. 32), la protezione dei dati fin dalla progettazione e la notifica delle violazioni di dati all'autorità di controllo entro 72 ore e, nei casi gravi, agli interessati. Prevede sanzioni fino a 20 milioni di euro o al 4% del fatturato mondiale.","en":"The GDPR is the EU's single framework for personal data protection and repeals Directive 95/46/EC. On security it requires technical and organisational measures appropriate to the risk (Article 32), data protection by design, and notification of personal data breaches to the supervisory authority within 72 hours and, in serious cases, to the people affected. Fines can reach 20 million euro or 4% of worldwide turnover.","fr":"Le RGPD est le cadre unique de l'UE pour la protection des données personnelles et abroge la directive 95/46/CE. En matière de sécurité, il impose des mesures techniques et organisationnelles adaptées au risque (article 32), la protection des données dès la conception et la notification des violations de données à l'autorité de contrôle dans les 72 heures et, dans les cas graves, aux personnes concernées. Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial.","es":"El RGPD es el marco único de la UE para la protección de datos personales y deroga la Directiva 95/46/CE. En materia de seguridad exige medidas técnicas y organizativas adecuadas al riesgo (artículo 32), la protección de datos desde el diseño y la notificación de las violaciones de datos a la autoridad de control en 72 horas y, en los casos graves, a los interesados. Las multas pueden alcanzar 20 millones de euros o el 4 % del volumen de negocios mundial."},"topics":["data-protection","incident-response"],"source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2016/679/oj","license":"eu_reuse","notes":"Si applica dal 25 maggio 2018.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-gdpr-2016-679/"},{"id":"f8cb5f1e-7e22-51a8-a5f2-fc861527f574","slug":"eu-radio-equipment-directive-2014-53","title_original":"Directive 2014/53/EU on the harmonisation of the laws of the Member States relating to the making available on the market of radio equipment (Radio Equipment Directive, RED)","title_it":"Direttiva 2014/53/UE concernente l'armonizzazione delle legislazioni degli Stati membri relative alla messa a disposizione sul mercato di apparecchiature radio (direttiva RED)","title_fr":"Directive 2014/53/UE relative à l'harmonisation des législations des États membres concernant la mise à disposition sur le marché d'équipements radioélectriques (directive RED)","title_es":"Directiva 2014/53/UE relativa a la armonización de las legislaciones de los Estados miembros sobre la comercialización de equipos radioeléctricos (Directiva RED)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive 2014/53/EU","date_adopted":"2014-04-16","date_in_force":"2014-06-11","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La direttiva RED fissa i requisiti essenziali per immettere sul mercato UE le apparecchiature radio, dai telefoni ai router fino ai dispositivi IoT, e abroga la direttiva 1999/5/CE. Oltre a salute, sicurezza e compatibilità elettromagnetica, l'articolo 3, paragrafo 3, lettere d), e) ed f) prevede requisiti che la Commissione può rendere obbligatori: non danneggiare la rete, proteggere i dati personali e la vita privata e proteggere dalle frodi. Questi requisiti di cibersicurezza sono stati attivati dal regolamento delegato (UE) 2022/30.","en":"The RED sets the essential requirements for placing radio equipment on the EU market, from phones and routers to IoT devices, and repeals Directive 1999/5/EC. Besides health, safety and electromagnetic compatibility, Article 3(3)(d), (e) and (f) provides requirements the Commission can make mandatory: not harming the network, protecting personal data and privacy, and protecting against fraud. These cybersecurity requirements were activated by Delegated Regulation (EU) 2022/30.","fr":"La directive RED fixe les exigences essentielles pour la mise sur le marché de l'UE des équipements radioélectriques, des téléphones aux routeurs et aux objets connectés, et abroge la directive 1999/5/CE. Outre la santé, la sécurité et la compatibilité électromagnétique, l'article 3, paragraphe 3, points d), e) et f), prévoit des exigences que la Commission peut rendre obligatoires : ne pas porter atteinte au réseau, protéger les données personnelles et la vie privée, et protéger contre la fraude. Ces exigences de cybersécurité ont été activées par le règlement délégué (UE) 2022/30.","es":"La Directiva RED fija los requisitos esenciales para comercializar en la UE equipos radioeléctricos, desde teléfonos y routers hasta dispositivos IoT, y deroga la Directiva 1999/5/CE. Además de salud, seguridad y compatibilidad electromagnética, el artículo 3, apartado 3, letras d), e) y f), prevé requisitos que la Comisión puede hacer obligatorios: no dañar la red, proteger los datos personales y la privacidad y proteger contra el fraude. Estos requisitos de ciberseguridad fueron activados por el Reglamento Delegado (UE) 2022/30."},"topics":["certification","telecommunications","data-protection"],"source_url":"https://eur-lex.europa.eu/eli/dir/2014/53/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2014/53/oj","license":"eu_reuse","notes":"Si applica dal 13 giugno 2016.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-radio-equipment-directive-2014-53/"},{"id":"983860c2-be6f-5747-aa58-5878e99a1fe7","slug":"eu-directive-attacks-information-systems-2013-40","title_original":"Directive 2013/40/EU on attacks against information systems","title_it":"Direttiva 2013/40/UE relativa agli attacchi contro i sistemi di informazione","title_fr":"Directive 2013/40/UE relative aux attaques contre les systèmes d'information","title_es":"Directiva 2013/40/UE relativa a los ataques contra los sistemas de información","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive 2013/40/EU","date_adopted":"2013-08-12","date_in_force":"2013-09-03","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La direttiva armonizza il diritto penale degli Stati membri sui reati informatici e sostituisce la decisione quadro 2005/222/GAI. Definisce come reati l'accesso illecito ai sistemi, l'interferenza illecita nei sistemi e nei dati, l'intercettazione illecita e la produzione o diffusione di strumenti per commetterli, con pene minime più alte per gli attacchi con botnet o contro infrastrutture critiche. Rafforza la cooperazione con punti di contatto nazionali operativi 24 ore su 24.","en":"The Directive harmonises Member States' criminal law on cyber offences and replaces Framework Decision 2005/222/JHA. It defines as offences illegal access to systems, illegal system and data interference, illegal interception and the production or supply of tools to commit them, with higher minimum penalties for botnet attacks or attacks on critical infrastructure. It strengthens cooperation through national contact points available 24 hours a day.","fr":"La directive harmonise le droit pénal des États membres en matière d'infractions informatiques et remplace la décision-cadre 2005/222/JAI. Elle érige en infractions l'accès illégal aux systèmes, l'atteinte illégale à l'intégrité des systèmes et des données, l'interception illégale et la production ou la diffusion d'outils pour les commettre, avec des peines minimales plus lourdes pour les attaques par botnet ou contre des infrastructures critiques. Elle renforce la coopération grâce à des points de contact nationaux joignables 24 heures sur 24.","es":"La Directiva armoniza el Derecho penal de los Estados miembros sobre delitos informáticos y sustituye a la Decisión Marco 2005/222/JAI. Tipifica el acceso ilegal a los sistemas, la interferencia ilegal en los sistemas y los datos, la interceptación ilegal y la producción o difusión de herramientas para cometerlos, con penas mínimas más altas para los ataques con botnets o contra infraestructuras críticas. Refuerza la cooperación mediante puntos de contacto nacionales disponibles las 24 horas."},"topics":["cybercrime","international-cooperation"],"source_url":"https://eur-lex.europa.eu/eli/dir/2013/40/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2013/40/oj","license":"eu_reuse","notes":"Termine di recepimento: 4 settembre 2015.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-directive-attacks-information-systems-2013-40/"}]}