{"license":"CC-BY-4.0","url":"https://www.cybersecuritydatabase.org/en/transposition/nis2/","id":"nis2","directive":"eu-nis2-directive-2022-2555","name":{"it":"NIS 2","en":"NIS 2","fr":"SRI 2","es":"SRI 2","de":"NIS 2"},"deadline":"2024-10-17","application_date":"2024-10-18","infringements":[{"date":"2024-11-28","stage":"messa_in_mora","count":23,"countries":["BG","CZ","DK","DE","EE","IE","GR","ES","FR","CY","LV","LU","HU","MT","NL","AT","PL","PT","RO","SI","SK","FI","SE"],"source_url":"https://ec.europa.eu/commission/presscorner/detail/en/inf_24_5988"},{"date":"2025-05-07","stage":"parere_motivato","count":19,"countries":["BG","CZ","DK","DE","EE","IE","ES","FR","CY","LV","LU","HU","NL","AT","PL","PT","SI","FI","SE"],"source_url":"https://digital-strategy.ec.europa.eu/en/news/commission-calls-19-member-states-fully-transpose-nis2-directive"},{"date":"2026-07-08","stage":"ricorso_corte","count":4,"countries":["IE","ES","FR","NL"],"source_url":"https://digital-strategy.ec.europa.eu/en/news/commission-refers-ireland-spain-france-and-netherlands-court-justice-failing-transpose-rules"}],"verified_at":"2026-10-29","verified_by":"Verifica via web","authorities_verified_at":"2026-10-29","authorities_source_url":"https://csirtsnetwork.eu/homepage","countries":[{"jurisdiction":"AT","status":"in_vigore","title_original":"Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026)","official_number":"BGBl. I Nr. 94/2025","date_adopted":"2025-12-12","date_published":"2025-12-23","date_in_force":"2026-10-01","source_url":"https://www.ris.bka.gv.at/eli/bgbl/I/2025/94","milestones":[{"date":"2027-01-04","kind":"registration","label":{"it":"Termine ultimo per la registrazione iniziale dei soggetti essenziali e importanti","en":"Final deadline for the initial registration of essential and important entities","fr":"Date limite de l'enregistrement initial des entités essentielles et importantes","es":"Plazo final para el registro inicial de las entidades esenciales e importantes","de":"Letzte Frist für die Erstregistrierung wesentlicher und wichtiger Einrichtungen"},"source_url":"https://www.bundesamt-cybersicherheit.gv.at/303/registrierung.html"}],"document":"at-nisg-2026","authorities":{"it":"Autorità competente e punto di contatto unico: Ufficio federale per la cybersicurezza (Bundesamt für Cybersicherheit), presso il Ministero dell'interno. CSIRT: GovCERT Austria per la pubblica amministrazione, che svolge anche i compiti del CSIRT nazionale finché l'Ufficio non ne autorizza uno; nella rete europea dei CSIRT anche CERT.at e Austrian HealthCERT.","en":"Competent authority and single point of contact: Federal Office for Cybersecurity (Bundesamt für Cybersicherheit), under the Ministry of the Interior. CSIRT: GovCERT Austria for public administration, which also acts as national CSIRT until the Office authorises one; CERT.at and Austrian HealthCERT are also members of the EU CSIRTs Network.","fr":"Autorité compétente et point de contact unique : Office fédéral de la cybersécurité (Bundesamt für Cybersicherheit), rattaché au ministère de l'Intérieur. CSIRT : GovCERT Austria pour l'administration publique, qui assure aussi les missions du CSIRT national tant que l'Office n'en a pas habilité un ; CERT.at et Austrian HealthCERT sont aussi membres du réseau européen des CSIRT.","es":"Autoridad competente y punto de contacto único: Oficina Federal de Ciberseguridad (Bundesamt für Cybersicherheit), adscrita al Ministerio del Interior. CSIRT: GovCERT Austria para la administración pública, que asume también las funciones de CSIRT nacional mientras la Oficina no habilite uno; CERT.at y Austrian HealthCERT también forman parte de la red europea de CSIRT.","de":"Zuständige Behörde und zentrale Anlaufstelle: Bundesamt für Cybersicherheit, beim Bundesministerium für Inneres. CSIRT: GovCERT Austria für die öffentliche Verwaltung, das bis zur Ermächtigung eines nationalen CSIRT durch das Bundesamt auch als nationales CSIRT fungiert; auch CERT.at und Austrian HealthCERT sind Mitglieder des CSIRTs-Netzwerks der EU."},"notes":{"it":"Pubblicata il 23 dicembre 2025, si applica dal 1° ottobre 2026; fino ad allora restava in vigore il NISG 2018. Le misure di gestione del rischio e i criteri degli incidenti significativi sono precisati dal regolamento NISV 2026 (BGBl. II Nr. 290/2026) dell'Ufficio federale per la cybersicurezza. La registrazione iniziale va fatta entro tre mesi dall'entrata in vigore; il termine cadrebbe il 1° gennaio 2027, giorno festivo, e slitta quindi al 4 gennaio 2027.","en":"Published on 23 December 2025, it applies from 1 October 2026; the NISG 2018 remained in force until then. Risk-management measures and the criteria for significant incidents are specified in the NISV 2026 ordinance (BGBl. II Nr. 290/2026) of the Federal Office for Cybersecurity. Initial registration is due within three months of entry into force; the deadline would fall on 1 January 2027, a public holiday, and therefore moves to 4 January 2027.","fr":"Publiée le 23 décembre 2025, elle s'applique depuis le 1er octobre 2026 ; le NISG 2018 restait en vigueur jusque-là. Les mesures de gestion des risques et les critères des incidents importants sont précisés par l'ordonnance NISV 2026 (BGBl. II Nr. 290/2026) de l'Office fédéral de la cybersécurité. L'enregistrement initial doit intervenir dans les trois mois suivant l'entrée en vigueur ; le délai tomberait le 1er janvier 2027, jour férié, et est donc reporté au 4 janvier 2027.","es":"Publicada el 23 de diciembre de 2025, se aplica desde el 1 de octubre de 2026; hasta entonces seguía en vigor la NISG 2018. Las medidas de gestión de riesgos y los criterios de los incidentes significativos los precisa el reglamento NISV 2026 (BGBl. II Nr. 290/2026) de la Oficina Federal de Ciberseguridad. El registro inicial debe hacerse en los tres meses siguientes a la entrada en vigor; el plazo vencería el 1 de enero de 2027, festivo, y se traslada por ello al 4 de enero de 2027.","de":"Am 23. Dezember 2025 veröffentlicht, gilt es ab dem 1. Oktober 2026; das NISG 2018 blieb bis dahin in Kraft. Die Risikomanagementmaßnahmen und die Kriterien für erhebliche Sicherheitsvorfälle sind in der Verordnung NISV 2026 (BGBl. II Nr. 290/2026) des Bundesamts für Cybersicherheit präzisiert. Die Erstregistrierung ist innerhalb von drei Monaten nach Inkrafttreten fällig; die Frist fiele auf den 1. Januar 2027, einen Feiertag, und verschiebt sich daher auf den 4. Januar 2027."},"verified_at":"2026-10-29","months_late":23},{"jurisdiction":"BE","status":"in_vigore","title_original":"Loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique","official_number":"Moniteur belge, 17.05.2024","date_adopted":"2024-04-26","date_published":"2024-05-17","date_in_force":"2024-10-18","source_url":"https://www.ejustice.just.fgov.be/eli/loi/2024/04/26/2024202344/moniteur","milestones":[{"date":"2025-03-18","kind":"registration"},{"date":"2027-04-18","kind":"conformity"}],"document":"be-loi-cybersecurite-nis2-2024","authorities":{"it":"Autorità nazionale, punto di contatto unico e CSIRT: Centre for Cybersecurity Belgium (CCB); le autorità settoriali partecipano alle ispezioni nei rispettivi settori.","en":"National authority, single point of contact and CSIRT: Centre for Cybersecurity Belgium (CCB); sectoral authorities take part in inspections in their sectors.","fr":"Autorité nationale, point de contact unique et CSIRT : Centre pour la Cybersécurité Belgique (CCB) ; les autorités sectorielles participent aux inspections dans leurs secteurs.","es":"Autoridad nacional, punto de contacto único y CSIRT: Centre for Cybersecurity Belgium (CCB); las autoridades sectoriales participan en las inspecciones de sus sectores.","de":"Nationale Behörde, zentrale Anlaufstelle und CSIRT: Zentrum für Cybersicherheit Belgien (CCB); die sektoralen Behörden wirken an Inspektionen in ihren Sektoren mit."},"notes":{"it":"Recepita nei termini. L'arrêté royal del 9 giugno 2024 ne disciplina l'attuazione; l'autorità è il Centre for Cybersecurity Belgium (CCB).","en":"Transposed on time. The Royal Decree of 9 June 2024 implements it; the authority is the Centre for Cybersecurity Belgium (CCB).","fr":"Transposée dans les délais. L'arrêté royal du 9 juin 2024 en règle l'exécution ; l'autorité est le Centre pour la Cybersécurité Belgique (CCB).","es":"Transpuesta en plazo. El Real Decreto de 9 de junio de 2024 la desarrolla; la autoridad es el Centre for Cybersecurity Belgium (CCB).","de":"Fristgerecht umgesetzt. Der Königliche Erlass vom 9. Juni 2024 führt es durch; zuständige Behörde ist das Zentrum für Cybersicherheit Belgien (CCB)."},"verified_at":"2026-10-29","months_late":0},{"jurisdiction":"BG","status":"in_vigore","title_original":"Закон за изменение и допълнение на Закона за киберсигурност","official_number":"ДВ, бр. 17 от 13.02.2026","date_adopted":"2026-02-05","date_published":"2026-02-13","date_in_force":"2026-02-17","source_url":"https://crc.bg/files/2026%20%D0%9F%D0%A0%D0%90%D0%92%D0%9D%D0%90/%D0%97%D0%90%D0%9A%D0%9E%D0%9D%20%D0%97%D0%90%20%D0%9A%D0%98%D0%91%D0%95%D0%A0%D0%A1%D0%98%D0%93%D0%A3%D0%A0%D0%9D%D0%9E%D0%A1%D0%A2.pdf","document":"bg-zakon-kibersigurnost-izmenenie-2026","authorities":{"it":"Autorità competenti: designate per settore dal Consiglio dei ministri; per gli enti amministrativi il Ministero dell'innovazione e della trasformazione digitale, presso cui opera anche il punto di contatto unico. CSIRT: la squadra nazionale CERT Bulgaria, con CSIRT di settore presso le autorità competenti.","en":"Competent authorities: designated sector by sector by the Council of Ministers; for administrative bodies, the Ministry of Innovation and Digital Transformation, which also hosts the single point of contact. CSIRT: the national team CERT Bulgaria, with sectoral CSIRTs at the competent authorities.","fr":"Autorités compétentes : désignées secteur par secteur par le Conseil des ministres ; pour les organes administratifs, le ministère de l'Innovation et de la Transformation numérique, qui accueille aussi le point de contact unique. CSIRT : l'équipe nationale CERT Bulgaria, avec des CSIRT sectoriels auprès des autorités compétentes.","es":"Autoridades competentes: designadas por sectores por el Consejo de Ministros; para los órganos administrativos, el Ministerio de Innovación y Transformación Digital, que alberga también el punto de contacto único. CSIRT: el equipo nacional CERT Bulgaria, con CSIRT sectoriales en las autoridades competentes.","de":"Zuständige Behörden: vom Ministerrat sektorweise benannt; für Verwaltungsstellen das Ministerium für Innovation und digitale Transformation, bei dem auch die zentrale Anlaufstelle angesiedelt ist. CSIRT: das nationale Team CERT Bulgaria, mit sektoralen CSIRTs bei den zuständigen Behörden."},"notes":{"it":"Recepita modificando la legge sulla cybersicurezza del 2018. Il link porta al testo consolidato pubblicato dalla Commissione di regolazione delle comunicazioni (CRC).","en":"Transposed by amending the 2018 Cybersecurity Act. The link points to the consolidated text published by the Communications Regulation Commission (CRC).","fr":"Transposée en modifiant la loi de 2018 sur la cybersécurité. Le lien renvoie au texte consolidé publié par la Commission de régulation des communications (CRC).","es":"Transpuesta mediante la modificación de la Ley de Ciberseguridad de 2018. El enlace lleva al texto consolidado publicado por la Comisión de Regulación de las Comunicaciones (CRC).","de":"Umgesetzt durch Änderung des Cybersicherheitsgesetzes von 2018. Der Link führt zum von der Kommission für Kommunikationsregulierung (CRC) veröffentlichten konsolidierten Text."},"verified_at":"2026-10-29","months_late":15},{"jurisdiction":"HR","status":"in_vigore","title_original":"Zakon o kibernetičkoj sigurnosti","official_number":"NN 14/2024","date_adopted":"2024-01-26","date_published":"2024-02-07","date_in_force":"2024-02-15","source_url":"https://narodne-novine.nn.hr/clanci/sluzbeni/2024_02_14_254.html","milestones":[{"date":"2025-02-15","kind":"registration","label":{"it":"Termine per la prima categorizzazione dei soggetti da parte delle autorità e per l'istituzione del registro dei soggetti","en":"Deadline for the authorities' first categorisation of entities and for setting up the register of entities","fr":"Date limite de la première catégorisation des entités par les autorités et de la création du registre des entités","es":"Plazo para la primera categorización de las entidades por las autoridades y la creación del registro de entidades","de":"Frist für die erste Kategorisierung der Einrichtungen durch die Behörden und für die Einrichtung des Registers der Einrichtungen"}}],"document":"hr-zakon-kiberneticka-sigurnost-2024","authorities":{"it":"Autorità centrale e punto di contatto unico: Agenzia di sicurezza e intelligence (SOA), con il suo Centro nazionale per la cybersicurezza. Altre autorità competenti: Ufficio del Consiglio per la sicurezza nazionale, agenzia di regolazione delle reti (HAKOM), organo per la società digitale e Ministero della scienza e dell'istruzione. CSIRT: quello della SOA (NCSC-HR) o quello di CARNET (CERT.hr), secondo il settore.","en":"Central authority and single point of contact: Security and Intelligence Agency (SOA), through its National Cyber Security Centre. Other competent authorities: Office of the National Security Council, the network industries regulator (HAKOM), the body for the digital society and the Ministry of Science and Education. CSIRT: the SOA's (NCSC-HR) or CARNET's (CERT.hr), depending on the sector.","fr":"Autorité centrale et point de contact unique : Agence de sécurité et de renseignement (SOA), par son Centre national de cybersécurité. Autres autorités compétentes : Bureau du Conseil de sécurité nationale, régulateur des industries de réseau (HAKOM), organe chargé de la société numérique et ministère de la Science et de l'Éducation. CSIRT : celui de la SOA (NCSC-HR) ou celui de CARNET (CERT.hr), selon le secteur.","es":"Autoridad central y punto de contacto único: Agencia de Seguridad e Inteligencia (SOA), a través de su Centro Nacional de Ciberseguridad. Otras autoridades competentes: Oficina del Consejo de Seguridad Nacional, regulador de las industrias de red (HAKOM), órgano para la sociedad digital y Ministerio de Ciencia y Educación. CSIRT: el de la SOA (NCSC-HR) o el de CARNET (CERT.hr), según el sector.","de":"Zentrale Behörde und zentrale Anlaufstelle: Sicherheits- und Nachrichtendienst (SOA) über sein Nationales Zentrum für Cybersicherheit. Weitere zuständige Behörden: das Amt des Nationalen Sicherheitsrats, die Regulierungsbehörde für Netzindustrien (HAKOM), die Stelle für die digitale Gesellschaft und das Ministerium für Wissenschaft und Bildung. CSIRT: das der SOA (NCSC-HR) oder das des CARNET (CERT.hr), je nach Sektor."},"notes":{"it":"Tra i primi Stati a recepire la direttiva. Ha sostituito la legge del 2018 sugli operatori di servizi essenziali (NN 64/18).","en":"Among the first Member States to transpose the directive. It replaced the 2018 act on operators of essential services (NN 64/18).","fr":"Parmi les premiers États à transposer la directive. Elle a remplacé la loi de 2018 sur les opérateurs de services essentiels (NN 64/18).","es":"Entre los primeros Estados en transponer la directiva. Sustituyó a la ley de 2018 sobre operadores de servicios esenciales (NN 64/18).","de":"Einer der ersten Mitgliedstaaten, die die Richtlinie umgesetzt haben. Es ersetzte das Gesetz von 2018 über Betreiber wesentlicher Dienste (NN 64/18)."},"verified_at":"2026-10-29","months_late":0},{"jurisdiction":"CY","status":"in_vigore","title_original":"Ο περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Τροποποιητικός) Νόμος του 2025","official_number":"Ν. 60(Ι)/2025","date_published":"2025-04-25","date_in_force":"2025-04-25","source_url":"https://www.cylaw.org/nomoi/arith/2025_1_060.pdf","document":"cy-nomos-60-i-2025-nis2","authorities":{"it":"Autorità competente e punto di contatto unico: Autorità per la sicurezza digitale (DSA). CSIRT: CSIRT-CY, il CSIRT nazionale presso la stessa Autorità.","en":"Competent authority and single point of contact: Digital Security Authority (DSA). CSIRT: CSIRT-CY, the national CSIRT within the Authority.","fr":"Autorité compétente et point de contact unique : Autorité de la sécurité numérique (DSA). CSIRT : CSIRT-CY, le CSIRT national rattaché à l'Autorité.","es":"Autoridad competente y punto de contacto único: Autoridad de Seguridad Digital (DSA). CSIRT: CSIRT-CY, el CSIRT nacional integrado en la Autoridad.","de":"Zuständige Behörde und zentrale Anlaufstelle: Behörde für digitale Sicherheit (DSA). CSIRT: CSIRT-CY, das nationale CSIRT bei der Behörde."},"notes":{"it":"Modifica la legge 89(I)/2020 sulla sicurezza delle reti e dei sistemi informativi. Pubblicata nella Gazzetta ufficiale n. 5036 del 25 aprile 2025.","en":"Amends Law 89(I)/2020 on the security of network and information systems. Published in Official Gazette No. 5036 of 25 April 2025.","fr":"Modifie la loi 89(I)/2020 sur la sécurité des réseaux et des systèmes d'information. Publiée au Journal officiel n° 5036 du 25 avril 2025.","es":"Modifica la Ley 89(I)/2020 sobre la seguridad de las redes y sistemas de información. Publicada en el Boletín Oficial n.º 5036 de 25 de abril de 2025.","de":"Ändert das Gesetz 89(I)/2020 über die Sicherheit von Netz- und Informationssystemen. Veröffentlicht im Amtsblatt Nr. 5036 vom 25. April 2025."},"verified_at":"2026-10-29","months_late":6},{"jurisdiction":"CZ","status":"in_vigore","title_original":"Zákon o kybernetické bezpečnosti","official_number":"264/2025 Sb.","date_adopted":"2025-06-11","date_published":"2025-08-04","date_in_force":"2025-11-01","source_url":"https://www.e-sbirka.gov.cz/sb/2025/264","milestones":[{"date":"2025-12-31","kind":"registration"}],"document":"cz-zakon-264-2025-kyberneticka-bezpecnost","authorities":{"it":"Autorità competente e punto di contatto unico: Ufficio nazionale per la sicurezza informatica e cibernetica (NÚKIB). CSIRT: GovCERT.CZ del NÚKIB e CSIRT.CZ, il CSIRT nazionale gestito da CZ.NIC.","en":"Competent authority and single point of contact: National Cyber and Information Security Agency (NÚKIB). CSIRT: NÚKIB's GovCERT.CZ and CSIRT.CZ, the national CSIRT run by CZ.NIC.","fr":"Autorité compétente et point de contact unique : Agence nationale de sécurité cybernétique et de l'information (NÚKIB). CSIRT : GovCERT.CZ du NÚKIB et CSIRT.CZ, le CSIRT national géré par CZ.NIC.","es":"Autoridad competente y punto de contacto único: Agencia Nacional de Seguridad Cibernética y de la Información (NÚKIB). CSIRT: GovCERT.CZ de la NÚKIB y CSIRT.CZ, el CSIRT nacional gestionado por CZ.NIC.","de":"Zuständige Behörde und zentrale Anlaufstelle: Nationale Behörde für Cyber- und Informationssicherheit (NÚKIB). CSIRT: GovCERT.CZ der NÚKIB und CSIRT.CZ, das von CZ.NIC betriebene nationale CSIRT."},"notes":{"it":"Nuova legge che sostituisce la legge 181/2014 Sb. Le misure di sicurezza sono fissate dai decreti 409/2025 e 410/2025 Sb.; l'autorità è il NÚKIB.","en":"New act replacing Act 181/2014 Sb. Security measures are set by Decrees 409/2025 and 410/2025 Sb.; the authority is NÚKIB.","fr":"Nouvelle loi remplaçant la loi 181/2014 Sb. Les mesures de sécurité sont fixées par les décrets 409/2025 et 410/2025 Sb. ; l'autorité est le NÚKIB.","es":"Nueva ley que sustituye a la Ley 181/2014 Sb. Las medidas de seguridad se fijan en los Decretos 409/2025 y 410/2025 Sb.; la autoridad es el NÚKIB.","de":"Neues Gesetz, das das Gesetz 181/2014 Sb. ersetzt. Die Sicherheitsmaßnahmen legen die Verordnungen 409/2025 und 410/2025 Sb. fest; zuständige Behörde ist die NÚKIB."},"verified_at":"2026-10-27","months_late":12},{"jurisdiction":"DK","status":"in_vigore","title_original":"Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS 2-loven)","official_number":"Lov nr. 434 af 6. maj 2025","date_adopted":"2025-05-06","date_in_force":"2025-07-01","source_url":"https://www.retsinformation.dk/eli/lta/2025/434","milestones":[{"date":"2025-10-01","kind":"registration"}],"document":"dk-nis2-loven-2025","authorities":{"it":"Autorità competenti: di settore, fra cui l'Agenzia per la sicurezza della società (Styrelsen for Samfundssikkerhed), l'Agenzia per la digitalizzazione, l'Agenzia per l'energia, l'Agenzia dei dati sanitari, l'Agenzia dei trasporti e l'Autorità marittima. CSIRT: il Servizio di intelligence della difesa (FE), che ha assorbito il Centro per la cybersicurezza (CFCS).","en":"Competent authorities: sectoral, including the Danish Agency for Societal Security (Styrelsen for Samfundssikkerhed), the Agency for Digital Government, the Energy Agency, the Health Data Authority, the Civil Aviation and Railway Authority and the Maritime Authority. CSIRT: the Danish Defence Intelligence Service (FE), formerly the Centre for Cyber Security (CFCS).","fr":"Autorités compétentes : sectorielles, dont l'Agence de la sécurité de la société (Styrelsen for Samfundssikkerhed), l'Agence du numérique, l'Agence de l'énergie, l'Autorité des données de santé, l'Autorité des transports et l'Autorité maritime. CSIRT : le Service de renseignement de la défense (FE), ancien Centre pour la cybersécurité (CFCS).","es":"Autoridades competentes: sectoriales, entre ellas la Agencia de Seguridad de la Sociedad (Styrelsen for Samfundssikkerhed), la Agencia de Digitalización, la Agencia de la Energía, la Autoridad de Datos Sanitarios, la Autoridad del Transporte y la Autoridad Marítima. CSIRT: el Servicio de Inteligencia de Defensa (FE), antes Centro de Ciberseguridad (CFCS).","de":"Zuständige Behörden: sektoral, darunter die dänische Behörde für gesellschaftliche Sicherheit (Styrelsen for Samfundssikkerhed), die Agentur für digitale Verwaltung, die Energieagentur, die Gesundheitsdatenbehörde, die Behörde für Zivilluftfahrt und Eisenbahn und die Seefahrtsbehörde. CSIRT: der dänische Militärnachrichtendienst (FE), vormals das Zentrum für Cybersicherheit (CFCS)."},"notes":{"it":"Telecomunicazioni ed energia sono disciplinate da leggi settoriali separate (Lov nr. 435/2025 e Lov nr. 258/2025).","en":"Telecommunications and energy are covered by separate sectoral acts (Lov nr. 435/2025 and Lov nr. 258/2025).","fr":"Les télécommunications et l'énergie relèvent de lois sectorielles distinctes (Lov nr. 435/2025 et Lov nr. 258/2025).","es":"Las telecomunicaciones y la energía se rigen por leyes sectoriales separadas (Lov nr. 435/2025 y Lov nr. 258/2025).","de":"Telekommunikation und Energie werden durch eigene sektorale Gesetze geregelt (Lov nr. 435/2025 und Lov nr. 258/2025)."},"verified_at":"2026-10-29","months_late":8},{"jurisdiction":"EE","status":"in_vigore","title_original":"Küberturvalisuse seaduse ja teiste seaduste muutmise seadus (küberturvalisuse 2. direktiivi ülevõtmine)","official_number":"RT I, 30.12.2025, 4","date_adopted":"2025-12-10","date_published":"2025-12-30","date_in_force":"2026-01-01","source_url":"https://www.riigiteataja.ee/akt/130122025004","milestones":[{"date":"2026-04-01","kind":"registration","label":{"it":"Termine per i soggetti già nel perimetro per comunicare i propri dati all'RIA","en":"Deadline for entities already in scope to send their data to RIA","fr":"Date limite pour les entités déjà concernées de transmettre leurs données à la RIA","es":"Plazo para que las entidades ya incluidas comuniquen sus datos a la RIA","de":"Frist für bereits erfasste Einrichtungen, ihre Daten an die RIA zu übermitteln"}},{"date":"2029-01-01","kind":"transition_end","label":{"it":"Termine per i soggetti già nel perimetro per adeguarsi a tutti i requisiti della legge","en":"Deadline for entities already in scope to meet all the requirements of the act","fr":"Date limite pour les entités déjà concernées de se conformer à toutes les exigences de la loi","es":"Plazo para que las entidades ya incluidas cumplan todos los requisitos de la ley","de":"Frist für bereits erfasste Einrichtungen, alle Anforderungen des Gesetzes zu erfüllen"}}],"document":"ee-kuberturvalisuse-seaduse-muutmine-2025","authorities":{"it":"Autorità competente e punto di contatto unico: Autorità per i sistemi informativi (RIA). CSIRT: CERT-EE, presso la RIA.","en":"Competent authority and single point of contact: Information System Authority (RIA). CSIRT: CERT-EE, within RIA.","fr":"Autorité compétente et point de contact unique : Autorité des systèmes d'information (RIA). CSIRT : CERT-EE, au sein de la RIA.","es":"Autoridad competente y punto de contacto único: Autoridad de Sistemas de Información (RIA). CSIRT: CERT-EE, dentro de la RIA.","de":"Zuständige Behörde und zentrale Anlaufstelle: Behörde für Informationssysteme (RIA). CSIRT: CERT-EE, bei der RIA."},"notes":{"it":"Recepita modificando la legge sulla cybersicurezza (KüTS). I soggetti già nel perimetro dovevano comunicare i propri dati all'RIA entro tre mesi e devono adeguarsi a tutti i requisiti entro tre anni. Dal 1° settembre 2026 si applica la nuova versione dello standard estone per la sicurezza delle informazioni (E-ITS, regolamento n. 30, RT I, 29.08.2026, 1). Una modifica della KüTS (RT I, 06.10.2026, 1), in vigore dal 16 ottobre 2026, introduce la segnalazione volontaria dei quasi incidenti e permette all'RIA di disporre audit di sicurezza dei soggetti essenziali, periodici (una volta ogni tre anni) o mirati.","en":"Transposed by amending the Cybersecurity Act (KüTS). Entities already in scope had to send their data to RIA within three months and must meet all requirements within three years. Since 1 September 2026 the new version of the Estonian information security standard applies (E-ITS, Regulation No 30, RT I, 29.08.2026, 1). An amendment to the KüTS (RT I, 06.10.2026, 1), in force since 16 October 2026, introduces voluntary reporting of near misses and allows RIA to order security audits of essential entities, either periodic (once every three years) or targeted.","fr":"Transposée en modifiant la loi sur la cybersécurité (KüTS). Les entités déjà concernées devaient transmettre leurs données à la RIA dans les trois mois et doivent satisfaire à toutes les exigences dans les trois ans. Depuis le 1er septembre 2026 s'applique la nouvelle version de la norme estonienne de sécurité de l'information (E-ITS, règlement n° 30, RT I, 29.08.2026, 1). Une modification de la KüTS (RT I, 06.10.2026, 1), en vigueur depuis le 16 octobre 2026, introduit la notification volontaire des quasi-incidents et permet à la RIA d'ordonner des audits de sécurité des entités essentielles, périodiques (une fois tous les trois ans) ou ciblés.","es":"Transpuesta mediante la modificación de la Ley de Ciberseguridad (KüTS). Las entidades ya incluidas debían comunicar sus datos a la RIA en un plazo de tres meses y deben cumplir todos los requisitos en tres años. Desde el 1 de septiembre de 2026 se aplica la nueva versión de la norma estonia de seguridad de la información (E-ITS, Reglamento n.º 30, RT I, 29.08.2026, 1). Una modificación de la KüTS (RT I, 06.10.2026, 1), en vigor desde el 16 de octubre de 2026, introduce la notificación voluntaria de los cuasi incidentes y permite a la RIA ordenar auditorías de seguridad de las entidades esenciales, periódicas (una vez cada tres años) o específicas.","de":"Umgesetzt durch Änderung des Cybersicherheitsgesetzes (KüTS). Bereits erfasste Einrichtungen mussten ihre Daten innerhalb von drei Monaten an die RIA übermitteln und müssen alle Anforderungen innerhalb von drei Jahren erfüllen. Seit dem 1. September 2026 gilt die neue Fassung des estnischen Informationssicherheitsstandards (E-ITS, Verordnung Nr. 30, RT I, 29.08.2026, 1). Eine seit dem 16. Oktober 2026 geltende Änderung des KüTS (RT I, 06.10.2026, 1) führt die freiwillige Meldung von Beinahe-Vorfällen ein und erlaubt der RIA, bei wesentlichen Einrichtungen regelmäßige (einmal alle drei Jahre) oder gezielte Sicherheitsaudits anzuordnen."},"verified_at":"2026-10-29","months_late":14},{"jurisdiction":"FI","status":"in_vigore","title_original":"Kyberturvallisuuslaki","official_number":"124/2025","date_adopted":"2025-04-07","date_in_force":"2025-04-08","source_url":"https://www.finlex.fi/fi/lainsaadanto/2025/124","milestones":[{"date":"2025-05-08","kind":"registration"},{"date":"2025-07-08","kind":"measures"}],"document":"fi-kyberturvallisuuslaki-124-2025","authorities":{"it":"Autorità: Agenzia dei trasporti e delle comunicazioni (Traficom), che è anche punto di contatto unico, insieme alle autorità di vigilanza di settore. CSIRT: Centro nazionale per la cybersicurezza (NCSC-FI) di Traficom.","en":"Authorities: Transport and Communications Agency (Traficom), also the single point of contact, together with sectoral supervisory authorities. CSIRT: Traficom's National Cyber Security Centre (NCSC-FI).","fr":"Autorités : Agence des transports et des communications (Traficom), qui est aussi le point de contact unique, avec les autorités de surveillance sectorielles. CSIRT : Centre national de cybersécurité (NCSC-FI) de Traficom.","es":"Autoridades: Agencia de Transportes y Comunicaciones (Traficom), que es también punto de contacto único, junto con las autoridades de supervisión sectoriales. CSIRT: Centro Nacional de Ciberseguridad (NCSC-FI) de Traficom.","de":"Behörden: Behörde für Verkehr und Kommunikation (Traficom), zugleich zentrale Anlaufstelle, zusammen mit sektoralen Aufsichtsbehörden. CSIRT: das Nationale Zentrum für Cybersicherheit der Traficom (NCSC-FI)."},"notes":{"it":"L'autorità centrale è Traficom, con autorità di vigilanza settoriali. La legge 785/2026 estende l'ambito, dal 1° gennaio 2027, ai titolari di licenza di esercizio di impianti nucleari, vigilati dall'Autorità per la radioprotezione e la sicurezza nucleare (STUK).","en":"The central authority is Traficom, alongside sectoral supervisory authorities. Act 785/2026 extends the scope, from 1 January 2027, to holders of an operating licence for a nuclear facility, supervised by the Radiation and Nuclear Safety Authority (STUK).","fr":"L'autorité centrale est Traficom, avec des autorités de surveillance sectorielles. La loi 785/2026 étend le champ d'application, à partir du 1er janvier 2027, aux titulaires d'une autorisation d'exploitation d'installation nucléaire, placés sous la surveillance de l'Autorité de radioprotection et de sûreté nucléaire (STUK).","es":"La autoridad central es Traficom, junto con autoridades de supervisión sectoriales. La Ley 785/2026 amplía el ámbito, a partir del 1 de enero de 2027, a los titulares de una licencia de explotación de instalaciones nucleares, supervisados por la Autoridad de Seguridad Radiológica y Nuclear (STUK).","de":"Zentrale Behörde ist Traficom neben sektoralen Aufsichtsbehörden. Das Gesetz 785/2026 erweitert den Anwendungsbereich ab dem 1. Januar 2027 auf Inhaber einer Betriebsgenehmigung für eine kerntechnische Anlage, die von der Behörde für Strahlenschutz und nukleare Sicherheit (STUK) beaufsichtigt werden."},"verified_at":"2026-10-29","months_late":5},{"jurisdiction":"FR","status":"in_parlamento","title_original":"Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité","title":{"it":"Progetto di legge sulla resilienza delle infrastrutture critiche e sul rafforzamento della cybersicurezza","en":"Bill on the resilience of critical infrastructure and strengthening cybersecurity","fr":"Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité","es":"Proyecto de ley sobre la resiliencia de las infraestructuras críticas y el refuerzo de la ciberseguridad","de":"Gesetzentwurf über die Resilienz kritischer Infrastrukturen und die Stärkung der Cybersicherheit"},"source_url":"https://www.senat.fr/dossier-legislatif/pjl24-033.html","interim_document":"fr-loi-2018-133-transposition-nis","authorities":{"it":"Nel progetto di legge: autorità nazionale e punto di contatto unico l'Agenzia nazionale per la sicurezza dei sistemi informativi (ANSSI); CSIRT nazionale il CERT-FR dell'ANSSI. In attesa del recepimento l'ANSSI resta l'autorità per la NIS 1.","en":"Under the bill: national authority and single point of contact, the National Cybersecurity Agency (ANSSI); national CSIRT, ANSSI's CERT-FR. Pending transposition, ANSSI remains the NIS 1 authority.","fr":"Dans le projet de loi : autorité nationale et point de contact unique, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) ; CSIRT national, le CERT-FR de l'ANSSI. En attendant la transposition, l'ANSSI reste l'autorité au titre de NIS 1.","es":"En el proyecto de ley: autoridad nacional y punto de contacto único, la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI); CSIRT nacional, el CERT-FR de la ANSSI. Mientras no haya transposición, la ANSSI sigue siendo la autoridad de la NIS 1.","de":"Nach dem Gesetzentwurf: nationale Behörde und zentrale Anlaufstelle ist die Nationale Agentur für die Sicherheit der Informationssysteme (ANSSI); nationales CSIRT das CERT-FR der ANSSI. Bis zur Umsetzung bleibt die ANSSI die Behörde nach NIS 1."},"notes":{"it":"Il progetto recepisce insieme NIS 2, la direttiva CER e parte di DORA. Approvato dal Senato il 12 marzo 2025 e dalla commissione speciale dell'Assemblea nazionale il 10 settembre 2025; il 6 ottobre 2026 l'esame in aula, previsto per il 7 e il 9 ottobre, è stato tolto dall'ordine del giorno. La conferenza dei presidenti del 27 ottobre 2026 non lo ha riprogrammato (ordine del giorno fissato fino alla settimana del 16 novembre). Deferita alla Corte di giustizia l'8 luglio 2026.","en":"The bill transposes NIS 2, the CER Directive and part of DORA together. Adopted by the Senate on 12 March 2025 and by the National Assembly's special committee on 10 September 2025; on 6 October 2026 the plenary debate scheduled for 7 and 9 October was withdrawn from the agenda. The Conference of Presidents of 27 October 2026 did not reschedule it (agenda set up to the week of 16 November). Referred to the Court of Justice on 8 July 2026.","fr":"Le projet transpose ensemble SRI 2, la directive REC et une partie de DORA. Adopté par le Sénat le 12 mars 2025 et par la commission spéciale de l'Assemblée nationale le 10 septembre 2025 ; le 6 octobre 2026, l'examen en séance prévu les 7 et 9 octobre a été retiré de l'ordre du jour. La Conférence des présidents du 27 octobre 2026 ne l'a pas réinscrit (ordre du jour fixé jusqu'à la semaine du 16 novembre). Saisine de la Cour de justice le 8 juillet 2026.","es":"El proyecto transpone conjuntamente SRI 2, la Directiva REC y parte de DORA. Aprobado por el Senado el 12 de marzo de 2025 y por la comisión especial de la Asamblea Nacional el 10 de septiembre de 2025; el 6 de octubre de 2026 el debate en el pleno previsto para el 7 y el 9 de octubre se retiró del orden del día. La Conferencia de Presidentes del 27 de octubre de 2026 no lo ha vuelto a programar (orden del día fijado hasta la semana del 16 de noviembre). Llevada ante el Tribunal de Justicia el 8 de julio de 2026.","de":"Der Gesetzentwurf setzt NIS 2, die CER-Richtlinie und einen Teil von DORA gemeinsam um. Vom Senat am 12. März 2025 und vom Sonderausschuss der Nationalversammlung am 10. September 2025 angenommen; am 6. Oktober 2026 wurde die für den 7. und 9. Oktober angesetzte Plenarberatung von der Tagesordnung genommen. Die Konferenz der Präsidenten vom 27. Oktober 2026 hat sie nicht neu angesetzt (Tagesordnung bis zur Woche vom 16. November festgelegt). Am 8. Juli 2026 vor dem Gerichtshof verklagt."},"verified_at":"2026-10-29","months_late":24},{"jurisdiction":"DE","status":"in_vigore","title_original":"Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS2UmsuCG)","official_number":"BGBl. 2025 I Nr. 301","date_adopted":"2025-12-02","date_published":"2025-12-05","date_in_force":"2025-12-06","source_url":"https://www.recht.bund.de/bgbl/1/2025/301/VO.html","document":"de-nis2umsucg-2025","milestones":[{"date":"2026-03-06","kind":"registration"}],"authorities":{"it":"Autorità competente e punto di contatto unico: Ufficio federale per la sicurezza informatica (BSI). CSIRT: CERT-Bund del BSI.","en":"Competent authority and single point of contact: Federal Office for Information Security (BSI). CSIRT: BSI's CERT-Bund.","fr":"Autorité compétente et point de contact unique : Office fédéral de la sécurité des technologies de l'information (BSI). CSIRT : CERT-Bund du BSI.","es":"Autoridad competente y punto de contacto único: Oficina Federal de Seguridad de la Información (BSI). CSIRT: CERT-Bund de la BSI.","de":"Zuständige Behörde und zentrale Anlaufstelle: Bundesamt für Sicherheit in der Informationstechnik (BSI). CSIRT: CERT-Bund des BSI."},"notes":{"it":"Riforma in modo organico la legge sul BSI (BSIG). La Commissione aveva avviato la procedura d'infrazione per il ritardo.","en":"A comprehensive reform of the BSI Act (BSIG). The Commission had opened infringement proceedings over the delay.","fr":"Refonte complète de la loi sur le BSI (BSIG). La Commission avait ouvert une procédure d'infraction pour le retard.","es":"Reforma integral de la Ley del BSI (BSIG). La Comisión había abierto un procedimiento de infracción por el retraso.","de":"Eine umfassende Reform des BSI-Gesetzes (BSIG). Die Kommission hatte wegen der Verzögerung ein Vertragsverletzungsverfahren eingeleitet."},"verified_at":"2026-10-29","months_late":13},{"jurisdiction":"GR","status":"in_vigore","title_original":"Νόμος 5160/2024 – Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 για μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση","official_number":"ΦΕΚ Α' 195/27.11.2024","date_published":"2024-11-27","date_in_force":"2024-11-27","source_url":"https://cyber.gov.gr/wp-content/uploads/2024/12/ENOTHTA_5_%CE%9D%CE%9F%CE%9C%CE%9F%CE%98%CE%95%CE%A3%CE%99%CE%91_fek_a_195_2024-5160-2024.pdf","milestones":[{"date":"2025-09-30","kind":"registration","label":{"it":"Termine prorogato per la registrazione dei soggetti sulla piattaforma dell'Autorità nazionale per la cybersicurezza","en":"Extended deadline for entities to register on the National Cybersecurity Authority platform","fr":"Date limite prorogée pour l'enregistrement des entités sur la plateforme de l'Autorité nationale de cybersécurité","es":"Plazo prorrogado para que las entidades se registren en la plataforma de la Autoridad Nacional de Ciberseguridad","de":"Verlängerte Frist für die Registrierung der Einrichtungen auf der Plattform der Nationalen Cybersicherheitsbehörde"},"source_url":"https://cyber.gov.gr/wp-content/uploads/2025/08/%CE%92-4241.pdf"},{"date":"2026-11-27","kind":"transition_end","label":{"it":"La legge si applica ai comuni (enti locali di primo grado), dopo il rinvio di un anno","en":"The law starts to apply to municipalities (first-level local authorities), after a one-year postponement","fr":"La loi s'applique aux communes (collectivités locales du premier degré), après un report d'un an","es":"La ley empieza a aplicarse a los municipios (entes locales de primer grado), tras un aplazamiento de un año","de":"Das Gesetz gilt nach einem Aufschub von einem Jahr nun auch für Gemeinden (Gebietskörperschaften erster Ebene)"},"source_url":"https://cyber.gov.gr/wp-content/uploads/2025/10/%CE%A6%CE%95%CE%9A-%CE%A0%CE%91%CE%A1%CE%91%CE%A4%CE%91%CE%A3%CE%97-%CE%A5%CE%A0%CE%91%CE%93%CE%A9%CE%93%CE%97%CE%A3-%CE%9F%CE%A4%CE%91-%CE%91%CE%84-%CE%92%CE%91%CE%98%CE%9C%CE%9F%CE%A5-%CE%A3%CE%A4%CE%9F-%CE%9D.-5160.pdf"}],"document":"gr-nomos-5160-2024-nis2","authorities":{"it":"Autorità competente, punto di contatto unico e CSIRT: Autorità nazionale per la cybersicurezza, con il suo EL-CSIRT. Nella rete europea dei CSIRT anche il GR-CSIRT della Difesa e il NCERT-GR.","en":"Competent authority, single point of contact and CSIRT: National Cybersecurity Authority, through its EL-CSIRT. The Defence GR-CSIRT and NCERT-GR are also members of the EU CSIRTs Network.","fr":"Autorité compétente, point de contact unique et CSIRT : Autorité nationale de cybersécurité, avec son EL-CSIRT. Le GR-CSIRT de la Défense et le NCERT-GR sont aussi membres du réseau européen des CSIRT.","es":"Autoridad competente, punto de contacto único y CSIRT: Autoridad Nacional de Ciberseguridad, a través de su EL-CSIRT. El GR-CSIRT de Defensa y el NCERT-GR también forman parte de la red europea de CSIRT.","de":"Zuständige Behörde, zentrale Anlaufstelle und CSIRT: Nationale Cybersicherheitsbehörde über ihr EL-CSIRT. Auch das GR-CSIRT der Verteidigung und das NCERT-GR sind Mitglieder des CSIRTs-Netzwerks der EU."},"notes":{"it":"In vigore dalla pubblicazione. Il link porta al FEK pubblicato dall'Autorità nazionale per la cybersicurezza; il quadro dei requisiti è fissato dalla decisione 1689/2025. Il termine di registrazione è stato prorogato al 30 settembre 2025 dalla decisione congiunta 1990/2025 (FEK B' 4241); la decisione congiunta 2267/2025 (FEK B' 5472) ha rinviato al 27 novembre 2026 l'applicazione della legge ai comuni.","en":"In force from publication. The link points to the Gazette issue published by the National Cybersecurity Authority; the requirements framework is set by Decision 1689/2025. The registration deadline was extended to 30 September 2025 by Joint Decision 1990/2025 (Gazette B' 4241); Joint Decision 2267/2025 (Gazette B' 5472) postponed the application of the law to municipalities until 27 November 2026.","fr":"En vigueur dès sa publication. Le lien renvoie au Journal officiel publié par l'Autorité nationale de cybersécurité ; le cadre des exigences est fixé par la décision 1689/2025. Le délai d'enregistrement a été prorogé au 30 septembre 2025 par la décision conjointe 1990/2025 (JO B' 4241) ; la décision conjointe 2267/2025 (JO B' 5472) a reporté au 27 novembre 2026 l'application de la loi aux communes.","es":"En vigor desde su publicación. El enlace lleva al Boletín Oficial publicado por la Autoridad Nacional de Ciberseguridad; el marco de requisitos lo fija la Decisión 1689/2025. El plazo de registro se prorrogó hasta el 30 de septiembre de 2025 mediante la Decisión conjunta 1990/2025 (Boletín B' 4241); la Decisión conjunta 2267/2025 (Boletín B' 5472) aplazó hasta el 27 de noviembre de 2026 la aplicación de la ley a los municipios.","de":"In Kraft ab der Veröffentlichung. Der Link führt zu der von der Nationalen Cybersicherheitsbehörde veröffentlichten Ausgabe des Amtsblatts; der Anforderungsrahmen ist durch den Beschluss 1689/2025 festgelegt. Die Registrierungsfrist wurde durch den Gemeinsamen Beschluss 1990/2025 (Amtsblatt B' 4241) bis zum 30. September 2025 verlängert; der Gemeinsame Beschluss 2267/2025 (Amtsblatt B' 5472) verschob die Anwendung des Gesetzes auf Gemeinden bis zum 27. November 2026."},"verified_at":"2026-10-29","months_late":1},{"jurisdiction":"HU","status":"in_vigore","title_original":"2024. évi LXIX. törvény Magyarország kiberbiztonságáról","official_number":"2024. évi LXIX. törvény","date_published":"2024-12-20","date_in_force":"2025-01-01","source_url":"https://njt.hu/jogszabaly/2024-69-00-00","milestones":[{"date":"2025-08-31","kind":"conformity","label":{"it":"Termine per i soggetti attivi prima del 2025 per stipulare il contratto con un auditor registrato","en":"Deadline for entities operating before 2025 to sign a contract with a registered auditor","fr":"Date limite pour les entités actives avant 2025 de conclure un contrat avec un auditeur enregistré","es":"Plazo para que las entidades activas antes de 2025 firmen un contrato con un auditor registrado","de":"Frist für vor 2025 tätige Einrichtungen, einen Vertrag mit einem registrierten Prüfer zu schließen"}},{"date":"2026-06-30","kind":"conformity","label":{"it":"Termine per il primo audit di cybersicurezza dei soggetti attivi prima del 2025","en":"Deadline for the first cybersecurity audit of entities operating before 2025","fr":"Date limite du premier audit de cybersécurité des entités actives avant 2025","es":"Plazo para la primera auditoría de ciberseguridad de las entidades activas antes de 2025","de":"Frist für das erste Cybersicherheitsaudit von vor 2025 tätigen Einrichtungen"}}],"document":"hu-2024-lxix-kiberbiztonsag","authorities":{"it":"Autorità: il Servizio speciale per la sicurezza nazionale (NBSZ), con l'Istituto nazionale di cyberdifesa (NKI), come autorità nazionale; l'Autorità di vigilanza delle attività regolamentate (SZTFH) per le imprese indicate dalla legge; il Ministro della difesa per il settore della difesa. CSIRT: il centro nazionale di gestione degli incidenti dell'NBSZ (NKI).","en":"Authorities: the Special Service for National Security (NBSZ), through its National Cyber Security Institute (NKI), as national authority; the Supervisory Authority for Regulated Activities (SZTFH) for the businesses listed in the Act; the Minister of Defence for defence. CSIRT: the NBSZ's national incident handling centre (NKI).","fr":"Autorités : le Service spécial de sécurité nationale (NBSZ), avec son Institut national de cyberdéfense (NKI), comme autorité nationale ; l'Autorité de surveillance des activités réglementées (SZTFH) pour les entreprises visées par la loi ; le ministre de la Défense pour la défense. CSIRT : le centre national de traitement des incidents du NBSZ (NKI).","es":"Autoridades: el Servicio Especial de Seguridad Nacional (NBSZ), con su Instituto Nacional de Ciberdefensa (NKI), como autoridad nacional; la Autoridad de Supervisión de Actividades Reguladas (SZTFH) para las empresas previstas en la ley; el Ministro de Defensa para la defensa. CSIRT: el centro nacional de gestión de incidentes del NBSZ (NKI).","de":"Behörden: der Spezialdienst für nationale Sicherheit (NBSZ) über sein Nationales Institut für Cybersicherheit (NKI) als nationale Behörde; die Aufsichtsbehörde für regulierte Tätigkeiten (SZTFH) für die im Gesetz aufgeführten Unternehmen; der Verteidigungsminister für die Verteidigung. CSIRT: das nationale Zentrum für die Behandlung von Vorfällen des NBSZ (NKI)."},"notes":{"it":"Sostituisce la legge XXIII del 2023. L'ambito soggettivo è stato ridefinito con modifiche successive nel 2026.","en":"Replaces Act XXIII of 2023. Its personal scope was redrawn by later amendments in 2026.","fr":"Remplace la loi XXIII de 2023. Son champ d'application a été redéfini par des modifications ultérieures en 2026.","es":"Sustituye a la Ley XXIII de 2023. Su ámbito subjetivo se redefinió con modificaciones posteriores en 2026.","de":"Ersetzt das Gesetz XXIII von 2023. Sein persönlicher Anwendungsbereich wurde durch spätere Änderungen im Jahr 2026 neu gefasst."},"verified_at":"2026-10-29","months_late":2},{"jurisdiction":"IE","status":"in_preparazione","title_original":"National Cyber Security Bill (General Scheme, 2024)","title":{"it":"Progetto di legge nazionale sulla cybersicurezza (schema generale, 2024)","en":"National Cyber Security Bill (General Scheme, 2024)","fr":"Projet de loi nationale sur la cybersécurité (schéma général, 2024)","es":"Proyecto de ley nacional de ciberseguridad (esquema general, 2024)","de":"Gesetzentwurf über die nationale Cybersicherheit (General Scheme, 2024)"},"source_url":"https://www.gov.ie/en/department-of-justice-home-affairs-and-migration/publications/general-scheme-of-the-national-cyber-security-bill-2024/","interim_document":"ie-si-360-2018-network-information-systems","authorities":{"it":"Oggi, con le norme NIS 1 del 2018, autorità competenti di settore e il National Cyber Security Centre (NCSC); lo schema di legge prevede di dare all'NCSC una base legislativa come CSIRT nazionale e punto di contatto unico. CSIRT: CSIRT-IE, presso l'NCSC.","en":"Today, under the 2018 NIS 1 Regulations, sectoral competent authorities and the National Cyber Security Centre (NCSC); the General Scheme would put the NCSC on a statutory footing as national CSIRT and single point of contact. CSIRT: CSIRT-IE, within the NCSC.","fr":"Aujourd'hui, en vertu des règles NIS 1 de 2018, des autorités compétentes sectorielles et le National Cyber Security Centre (NCSC) ; le schéma de loi donnerait au NCSC une base légale comme CSIRT national et point de contact unique. CSIRT : CSIRT-IE, au sein du NCSC.","es":"Hoy, con el reglamento NIS 1 de 2018, autoridades competentes sectoriales y el National Cyber Security Centre (NCSC); el anteproyecto daría al NCSC una base legal como CSIRT nacional y punto de contacto único. CSIRT: CSIRT-IE, dentro del NCSC.","de":"Derzeit nach den NIS-1-Vorschriften von 2018 die sektoralen zuständigen Behörden und das Nationale Zentrum für Cybersicherheit (NCSC); das General Scheme würde das NCSC als nationales CSIRT und zentrale Anlaufstelle auf eine gesetzliche Grundlage stellen. CSIRT: CSIRT-IE, beim NCSC."},"notes":{"it":"Lo schema generale è stato pubblicato il 30 agosto 2024 e la commissione Giustizia dell'Oireachtas ne ha concluso l'esame prelegislativo a febbraio 2025. Secondo la Strategia nazionale per la cybersicurezza 2030 (ottobre 2026), il Ministero della Giustizia sta redigendo il testo con l'Office of Parliamentary Counsel e l'Attorney General; a fine ottobre 2026 il disegno di legge non è ancora stato presentato all'Oireachtas. Deferita alla Corte di giustizia l'8 luglio 2026.","en":"The General Scheme was published on 30 August 2024 and the Oireachtas Justice Committee completed pre-legislative scrutiny in February 2025. According to the National Cyber Security Strategy 2030 (October 2026), the Department of Justice is drafting the text with the Office of Parliamentary Counsel and the Attorney General; as of late October 2026 the bill has not yet been introduced in the Oireachtas. Referred to the Court of Justice on 8 July 2026.","fr":"Le schéma général a été publié le 30 août 2024 et la commission de la justice de l'Oireachtas en a achevé l'examen prélégislatif en février 2025. Selon la stratégie nationale de cybersécurité 2030 (octobre 2026), le ministère de la Justice rédige le texte avec l'Office of Parliamentary Counsel et l'Attorney General ; fin octobre 2026, le projet de loi n'a pas encore été déposé à l'Oireachtas. Saisine de la Cour de justice le 8 juillet 2026.","es":"El esquema general se publicó el 30 de agosto de 2024 y la comisión de Justicia del Oireachtas concluyó su examen prelegislativo en febrero de 2025. Según la Estrategia Nacional de Ciberseguridad 2030 (octubre de 2026), el Ministerio de Justicia está redactando el texto con la Office of Parliamentary Counsel y el Attorney General; a finales de octubre de 2026 el proyecto de ley aún no se ha presentado en el Oireachtas. Llevada ante el Tribunal de Justicia el 8 de julio de 2026.","de":"Das General Scheme wurde am 30. August 2024 veröffentlicht, und der Justizausschuss des Oireachtas schloss die vorgesetzgeberische Prüfung im Februar 2025 ab. Laut der Nationalen Cybersicherheitsstrategie 2030 (Oktober 2026) erarbeitet das Justizministerium den Text mit dem Office of Parliamentary Counsel und dem Attorney General; Ende Oktober 2026 ist der Gesetzentwurf noch nicht im Oireachtas eingebracht. Am 8. Juli 2026 vor dem Gerichtshof verklagt."},"verified_at":"2026-10-29","months_late":24},{"jurisdiction":"IT","status":"in_vigore","title_original":"Decreto legislativo 4 settembre 2024, n. 138","official_number":"D.Lgs. 138/2024","date_adopted":"2024-09-04","date_published":"2024-10-01","date_in_force":"2024-10-16","source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;138","document":"it-dlgs-138-2024-nis2","milestones":[{"date":"2025-02-28","kind":"registration"},{"date":"2026-01-15","kind":"notification"},{"date":"2026-10","kind":"measures"}],"authorities":{"it":"Autorità nazionale competente e punto di contatto unico: Agenzia per la cybersicurezza nazionale (ACN), con le autorità di settore individuate dal decreto. CSIRT: CSIRT Italia, presso l'ACN.","en":"National competent authority and single point of contact: National Cybersecurity Agency (ACN), with the sectoral authorities named in the decree. CSIRT: CSIRT Italia, within ACN.","fr":"Autorité nationale compétente et point de contact unique : Agence pour la cybersécurité nationale (ACN), avec les autorités sectorielles désignées par le décret. CSIRT : CSIRT Italia, au sein de l'ACN.","es":"Autoridad nacional competente y punto de contacto único: Agencia para la Ciberseguridad Nacional (ACN), con las autoridades sectoriales que fija el decreto. CSIRT: CSIRT Italia, dentro de la ACN.","de":"Nationale zuständige Behörde und zentrale Anlaufstelle: Nationale Agentur für Cybersicherheit (ACN), mit den im Dekret genannten sektoralen Behörden. CSIRT: CSIRT Italia, bei der ACN."},"notes":{"it":"Recepita nei termini. L'autorità nazionale competente è l'Agenzia per la Cybersicurezza Nazionale (ACN).","en":"Transposed on time. The national competent authority is the National Cybersecurity Agency (ACN).","fr":"Transposée dans les délais. L'autorité nationale compétente est l'Agence nationale pour la cybersécurité (ACN).","es":"Transpuesta en plazo. La autoridad nacional competente es la Agencia Nacional de Ciberseguridad (ACN).","de":"Fristgerecht umgesetzt. Nationale zuständige Behörde ist die Nationale Agentur für Cybersicherheit (ACN)."},"verified_at":"2026-10-29","months_late":0},{"jurisdiction":"LV","status":"in_vigore","title_original":"Nacionālās kiberdrošības likums","official_number":"Latvijas Vēstnesis, 128A, 04.07.2024","date_adopted":"2024-06-20","date_published":"2024-07-04","date_in_force":"2024-09-01","source_url":"https://likumi.lv/ta/id/353390-nacionalas-kiberdrosibas-likums","milestones":[{"date":"2025-04-01","kind":"registration"},{"date":"2025-10-01","kind":"self_assessment"}],"document":"lv-nacionalas-kiberdrosibas-likums-2024","authorities":{"it":"Autorità competente e punto di contatto unico: Centro nazionale per la cybersicurezza, presso il Ministero della difesa. CSIRT: CERT.LV.","en":"Competent authority and single point of contact: National Cyber Security Centre, within the Ministry of Defence. CSIRT: CERT.LV.","fr":"Autorité compétente et point de contact unique : Centre national de cybersécurité, au sein du ministère de la Défense. CSIRT : CERT.LV.","es":"Autoridad competente y punto de contacto único: Centro Nacional de Ciberseguridad, dentro del Ministerio de Defensa. CSIRT: CERT.LV.","de":"Zuständige Behörde und zentrale Anlaufstelle: Nationales Zentrum für Cybersicherheit beim Verteidigungsministerium. CSIRT: CERT.LV."},"notes":{"it":"Ha sostituito la legge sulla sicurezza delle tecnologie dell'informazione e istituito il Centro nazionale di cybersicurezza.","en":"It replaced the Information Technology Security Law and set up the National Cybersecurity Centre.","fr":"Elle a remplacé la loi sur la sécurité des technologies de l'information et créé le Centre national de cybersécurité.","es":"Sustituyó a la Ley de Seguridad de las Tecnologías de la Información y creó el Centro Nacional de Ciberseguridad.","de":"Es ersetzte das Gesetz über die Sicherheit der Informationstechnologie und richtete das Nationale Zentrum für Cybersicherheit ein."},"verified_at":"2026-10-27","months_late":0},{"jurisdiction":"LT","status":"in_vigore","title_original":"Kibernetinio saugumo įstatymo Nr. XII-1428 pakeitimo įstatymas","official_number":"Nr. XIV-2902","date_adopted":"2024-07-11","date_published":"2024-07-24","date_in_force":"2024-10-18","source_url":"https://e-seimas.lrs.lt/portal/legalAct/lt/TAD/f6958c2085dd11e495dc9901227533ee/asr","document":"lt-kibernetinio-saugumo-istatymas-2024","authorities":{"it":"Autorità competente, punto di contatto unico e CSIRT: Centro nazionale per la cybersicurezza (NKSC), presso il Ministero della difesa nazionale, che gestisce CERT-LT.","en":"Competent authority, single point of contact and CSIRT: National Cyber Security Centre (NKSC), under the Ministry of National Defence, which runs CERT-LT.","fr":"Autorité compétente, point de contact unique et CSIRT : Centre national de cybersécurité (NKSC), rattaché au ministère de la Défense nationale, qui gère CERT-LT.","es":"Autoridad competente, punto de contacto único y CSIRT: Centro Nacional de Ciberseguridad (NKSC), adscrito al Ministerio de Defensa Nacional, que gestiona CERT-LT.","de":"Zuständige Behörde, zentrale Anlaufstelle und CSIRT: Nationales Zentrum für Cybersicherheit (NKSC) beim Ministerium für nationale Verteidigung, das CERT-LT betreibt."},"notes":{"it":"Recepita nei termini con una nuova versione della legge sulla cybersicurezza; il link porta al testo consolidato, modificato da ultimo nel 2026.","en":"Transposed on time through a new version of the Cybersecurity Law; the link points to the consolidated text, last amended in 2026.","fr":"Transposée dans les délais par une nouvelle version de la loi sur la cybersécurité ; le lien renvoie au texte consolidé, modifié en dernier lieu en 2026.","es":"Transpuesta en plazo mediante una nueva versión de la Ley de Ciberseguridad; el enlace lleva al texto consolidado, modificado por última vez en 2026.","de":"Fristgerecht umgesetzt durch eine Neufassung des Cybersicherheitsgesetzes; der Link führt zum konsolidierten Text, zuletzt 2026 geändert."},"verified_at":"2026-10-27","months_late":0},{"jurisdiction":"LU","status":"in_vigore","title_original":"Loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité","official_number":"Mémorial A n° 225 de 2026","date_adopted":"2026-05-05","date_in_force":"2026-05-10","source_url":"https://legilux.public.lu/eli/etat/leg/loi/2026/05/05/a225/jo","milestones":[{"date":"2026-07-10","kind":"registration"}],"document":"lu-loi-2026-05-05-nis2","authorities":{"it":"Autorità competente e punto di contatto unico: Institut Luxembourgeois de Régulation (ILR); per banche e infrastrutture dei mercati finanziari la CSSF. CSIRT: GOVCERT.LU per il settore pubblico e CIRCL per il settore privato.","en":"Competent authority and single point of contact: Institut Luxembourgeois de Régulation (ILR); the CSSF for banking and financial market infrastructures. CSIRT: GOVCERT.LU for the public sector and CIRCL for the private sector.","fr":"Autorité compétente et point de contact unique : Institut Luxembourgeois de Régulation (ILR) ; la CSSF pour le secteur bancaire et les infrastructures des marchés financiers. CSIRT : GOVCERT.LU pour le secteur public et CIRCL pour le secteur privé.","es":"Autoridad competente y punto de contacto único: Institut Luxembourgeois de Régulation (ILR); la CSSF para la banca y las infraestructuras de los mercados financieros. CSIRT: GOVCERT.LU para el sector público y CIRCL para el sector privado.","de":"Zuständige Behörde und zentrale Anlaufstelle: Institut Luxembourgeois de Régulation (ILR); die CSSF für Banken und Finanzmarktinfrastrukturen. CSIRT: GOVCERT.LU für den öffentlichen Sektor und CIRCL für den privaten Sektor."},"notes":{"it":"L'autorità è l'Institut Luxembourgeois de Régulation (ILR), la CSSF per il settore finanziario. Lo stesso giorno è stata adottata la legge di recepimento della direttiva CER.","en":"The authority is the Institut Luxembourgeois de Régulation (ILR), with the CSSF for the financial sector. The law transposing the CER Directive was adopted on the same day.","fr":"L'autorité est l'Institut Luxembourgeois de Régulation (ILR), la CSSF pour le secteur financier. La loi de transposition de la directive REC a été adoptée le même jour.","es":"La autoridad es el Institut Luxembourgeois de Régulation (ILR), con la CSSF para el sector financiero. La ley de transposición de la Directiva REC se adoptó el mismo día.","de":"Zuständige Behörde ist das Institut Luxembourgeois de Régulation (ILR), mit der CSSF für den Finanzsektor. Das Gesetz zur Umsetzung der CER-Richtlinie wurde am selben Tag angenommen."},"verified_at":"2026-10-29","months_late":18},{"jurisdiction":"MT","status":"in_vigore","title_original":"Measures for a High Common Level of Cybersecurity across the European Union (Malta) Order, 2025 (S.L. 460.41)","official_number":"L.N. 71 of 2025","date_published":"2025-04-08","date_in_force":"2026-01-23","source_url":"https://legislation.mt/eli/sl/460.41/eng","document":"mt-sl-460-41-nis2-order-2025","authorities":{"it":"Autorità competenti: Dipartimento per la protezione delle infrastrutture critiche (CIP) e, per infrastrutture digitali e servizi postali, la Malta Communications Authority (MCA). CSIRT: CSIRTMalta, presso l'agenzia MITA (designazione aggiornata dal L.N. 89 del 2026).","en":"Competent authorities: Critical Infrastructure Protection (CIP) Department and, for digital infrastructure and postal services, the Malta Communications Authority (MCA). CSIRT: CSIRTMalta, within MITA (designation updated by L.N. 89 of 2026).","fr":"Autorités compétentes : Département de la protection des infrastructures critiques (CIP) et, pour les infrastructures numériques et les services postaux, la Malta Communications Authority (MCA). CSIRT : CSIRTMalta, au sein de l'agence MITA (désignation mise à jour par le L.N. 89 de 2026).","es":"Autoridades competentes: Departamento de Protección de Infraestructuras Críticas (CIP) y, para las infraestructuras digitales y los servicios postales, la Malta Communications Authority (MCA). CSIRT: CSIRTMalta, dentro de la agencia MITA (designación actualizada por el L.N. 89 de 2026).","de":"Zuständige Behörden: die Abteilung für den Schutz kritischer Infrastrukturen (CIP) und, für digitale Infrastrukturen und Postdienste, die Malta Communications Authority (MCA). CSIRT: CSIRTMalta, bei der MITA (Benennung aktualisiert durch L.N. 89 of 2026)."},"notes":{"it":"Pubblicato l'8 aprile 2025, è entrato in vigore il 23 gennaio 2026 con l'avviso L.N. 22 del 2026; modificato dal L.N. 89 del 2026.","en":"Published on 8 April 2025, it came into force on 23 January 2026 by Legal Notice 22 of 2026; amended by Legal Notice 89 of 2026.","fr":"Publié le 8 avril 2025, il est entré en vigueur le 23 janvier 2026 par l'avis L.N. 22 de 2026 ; modifié par le L.N. 89 de 2026.","es":"Publicado el 8 de abril de 2025, entró en vigor el 23 de enero de 2026 mediante el aviso L.N. 22 de 2026; modificado por el L.N. 89 de 2026.","de":"Am 8. April 2025 veröffentlicht, trat sie am 23. Januar 2026 durch die Legal Notice 22 of 2026 in Kraft; geändert durch die Legal Notice 89 of 2026."},"verified_at":"2026-10-29","months_late":15},{"jurisdiction":"NL","status":"in_vigore","title_original":"Cyberbeveiligingswet (Cbw)","official_number":"Stb. 2026, 187","date_adopted":"2026-07-08","date_published":"2026-07-10","date_in_force":"2026-08-15","source_url":"https://zoek.officielebekendmakingen.nl/stb-2026-187.html","milestones":[{"date":"2026-09-15","kind":"registration","label":{"it":"Termine per l'istituzione del registro nazionale dei soggetti (un mese dall'entrata in vigore)","en":"Deadline for setting up the national register of entities (one month after entry into force)","fr":"Date limite de création du registre national des entités (un mois après l'entrée en vigueur)","es":"Plazo para crear el registro nacional de entidades (un mes después de la entrada en vigor)","de":"Frist für die Einrichtung des nationalen Registers der Einrichtungen (ein Monat nach Inkrafttreten)"}},{"date":"2028-08-15","kind":"measures","label":{"it":"Termine entro cui i membri degli organi di amministrazione devono avere conoscenze e competenze di cybersicurezza","en":"Deadline for members of management bodies to have cybersecurity knowledge and skills","fr":"Date limite à laquelle les membres des organes de direction doivent disposer de connaissances et de compétences en cybersécurité","es":"Plazo para que los miembros de los órganos de dirección tengan conocimientos y competencias en ciberseguridad","de":"Frist, bis zu der Mitglieder der Leitungsorgane über Kenntnisse und Fähigkeiten im Bereich Cybersicherheit verfügen müssen"}}],"document":"nl-cyberbeveiligingswet-2026","authorities":{"it":"Autorità competenti: autorità di vigilanza di settore, fra cui l'Ispettorato per le infrastrutture digitali (RDI), l'Ispettorato per l'ambiente e i trasporti (ILT), l'Ispettorato sanitario (IGJ) e la banca centrale (DNB). Punto di contatto unico: il Ministro della giustizia e della sicurezza. CSIRT: Centro nazionale per la cybersicurezza (NCSC), anche per i comuni, e CSIRT di settore come Z-CERT per la sanità.","en":"Competent authorities: sectoral supervisors, including the Dutch Authority for Digital Infrastructure (RDI), the Human Environment and Transport Inspectorate (ILT), the Health and Youth Care Inspectorate (IGJ) and the central bank (DNB). Single point of contact: the Minister of Justice and Security. CSIRT: the National Cyber Security Centre (NCSC), also for municipalities, and sectoral CSIRTs such as Z-CERT for healthcare.","fr":"Autorités compétentes : autorités de surveillance sectorielles, dont l'Inspection des infrastructures numériques (RDI), l'Inspection de l'environnement et des transports (ILT), l'Inspection de la santé (IGJ) et la banque centrale (DNB). Point de contact unique : le ministre de la Justice et de la Sécurité. CSIRT : Centre national de cybersécurité (NCSC), aussi pour les communes, et CSIRT sectoriels comme Z-CERT pour la santé.","es":"Autoridades competentes: supervisores sectoriales, entre ellos la Inspección de Infraestructuras Digitales (RDI), la Inspección de Medio Ambiente y Transporte (ILT), la Inspección Sanitaria (IGJ) y el banco central (DNB). Punto de contacto único: el Ministro de Justicia y Seguridad. CSIRT: Centro Nacional de Ciberseguridad (NCSC), también para los municipios, y CSIRT sectoriales como Z-CERT para la sanidad.","de":"Zuständige Behörden: sektorale Aufsichtsbehörden, darunter die Niederländische Behörde für digitale Infrastruktur (RDI), die Inspektion für Umwelt und Verkehr (ILT), die Inspektion für Gesundheit und Jugendhilfe (IGJ) und die Zentralbank (DNB). Zentrale Anlaufstelle: der Minister für Justiz und Sicherheit. CSIRT: das Nationale Zentrum für Cybersicherheit (NCSC), auch für Gemeinden, und sektorale CSIRTs wie Z-CERT für das Gesundheitswesen."},"notes":{"it":"Sostituisce la Wbni ed è entrata in vigore insieme alla legge sulla resilienza delle entità critiche (Wwke). L'8 luglio 2026, prima dell'adozione, la Commissione aveva deferito i Paesi Bassi alla Corte di giustizia. Il decreto di attuazione (Cyberbeveiligingsbesluit, Stb. 2026, 189) ha fissato l'entrata in vigore al 15 agosto 2026 e precisa le misure di gestione del rischio, la formazione dei vertici e le informazioni per il registro; abroga il decreto sulla sicurezza delle reti e dei sistemi informativi (Bbni).","en":"It replaces the Wbni and entered into force together with the Critical Entities Resilience Act (Wwke). On 8 July 2026, before its adoption, the Commission had referred the Netherlands to the Court of Justice. The implementing decree (Cyberbeveiligingsbesluit, Stb. 2026, 189) set the entry into force at 15 August 2026 and specifies the risk-management measures, management training and the information for the register; it repeals the decree on the security of network and information systems (Bbni).","fr":"Elle remplace la Wbni et est entrée en vigueur avec la loi sur la résilience des entités critiques (Wwke). Le 8 juillet 2026, avant son adoption, la Commission avait saisi la Cour de justice contre les Pays-Bas. Le décret d'application (Cyberbeveiligingsbesluit, Stb. 2026, 189) a fixé l'entrée en vigueur au 15 août 2026 et précise les mesures de gestion des risques, la formation des dirigeants et les informations destinées au registre ; il abroge le décret sur la sécurité des réseaux et des systèmes d'information (Bbni).","es":"Sustituye a la Wbni y entró en vigor junto con la Ley de resiliencia de las entidades críticas (Wwke). El 8 de julio de 2026, antes de su adopción, la Comisión había llevado a los Países Bajos ante el Tribunal de Justicia. El decreto de desarrollo (Cyberbeveiligingsbesluit, Stb. 2026, 189) fijó la entrada en vigor el 15 de agosto de 2026 y precisa las medidas de gestión de riesgos, la formación de los directivos y la información para el registro; deroga el decreto sobre la seguridad de las redes y sistemas de información (Bbni).","de":"Es ersetzt das Wbni und trat zusammen mit dem Gesetz über die Resilienz kritischer Einrichtungen (Wwke) in Kraft. Am 8. Juli 2026, vor seiner Annahme, hatte die Kommission die Niederlande vor dem Gerichtshof verklagt. Der Durchführungserlass (Cyberbeveiligingsbesluit, Stb. 2026, 189) legte das Inkrafttreten auf den 15. August 2026 fest und präzisiert die Risikomanagementmaßnahmen, die Schulung der Leitung und die Angaben für das Register; er hebt den Erlass über die Sicherheit von Netz- und Informationssystemen (Bbni) auf."},"verified_at":"2026-10-29","months_late":21},{"jurisdiction":"PL","status":"in_vigore","title_original":"Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw","official_number":"Dz.U. 2026 poz. 252","date_adopted":"2026-01-23","date_published":"2026-03-02","date_in_force":"2026-04-03","source_url":"https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260000252","milestones":[{"date":"2026-10-03","kind":"registration"},{"date":"2027-04-03","kind":"measures"},{"date":"2028-04-03","kind":"conformity","label":{"it":"Termine per il primo audit dei soggetti essenziali; da questa data possono essere inflitte le sanzioni pecuniarie","en":"Deadline for the first audit of essential entities; from this date fines can be imposed","fr":"Date limite du premier audit des entités essentielles ; à partir de cette date, des amendes peuvent être infligées","es":"Plazo para la primera auditoría de las entidades esenciales; desde esta fecha pueden imponerse multas","de":"Frist für das erste Audit wesentlicher Einrichtungen; ab diesem Datum können Geldbußen verhängt werden"},"source_url":"https://dziennikustaw.gov.pl/DU/2026/252"}],"document":"pl-ustawa-ksc-nowelizacja-2026","authorities":{"it":"Autorità competenti: ministri di settore e, per la finanza, l'Autorità di vigilanza finanziaria (KNF). Punto di contatto unico: il ministro per gli affari digitali. CSIRT nazionali: CSIRT NASK (CERT Polska), CSIRT GOV (Agenzia per la sicurezza interna) e CSIRT MON (Difesa), più CSIRT di settore.","en":"Competent authorities: sectoral ministers and, for finance, the Financial Supervision Authority (KNF). Single point of contact: the minister for digital affairs. National CSIRTs: CSIRT NASK (CERT Polska), CSIRT GOV (Internal Security Agency) and CSIRT MON (Defence), plus sectoral CSIRTs.","fr":"Autorités compétentes : ministres sectoriels et, pour la finance, l'Autorité de surveillance financière (KNF). Point de contact unique : le ministre chargé du numérique. CSIRT nationaux : CSIRT NASK (CERT Polska), CSIRT GOV (Agence de sécurité intérieure) et CSIRT MON (Défense), ainsi que des CSIRT sectoriels.","es":"Autoridades competentes: ministros sectoriales y, para las finanzas, la Autoridad de Supervisión Financiera (KNF). Punto de contacto único: el ministro de Asuntos Digitales. CSIRT nacionales: CSIRT NASK (CERT Polska), CSIRT GOV (Agencia de Seguridad Interior) y CSIRT MON (Defensa), además de CSIRT sectoriales.","de":"Zuständige Behörden: die sektoralen Minister und, für den Finanzsektor, die Finanzaufsichtsbehörde (KNF). Zentrale Anlaufstelle: der für Digitales zuständige Minister. Nationale CSIRTs: CSIRT NASK (CERT Polska), CSIRT GOV (Agentur für Innere Sicherheit) und CSIRT MON (Verteidigung) sowie sektorale CSIRTs."},"notes":{"it":"Recepita modificando la legge del 2018 sul sistema nazionale di cybersicurezza (KSC). Il Presidente ha sottoposto al Tribunale costituzionale le norme sui fornitori ad alto rischio. I soggetti già nel perimetro devono applicare le misure di sicurezza e di gestione degli incidenti entro 12 mesi dall'entrata in vigore; i soggetti essenziali devono svolgere il primo audit entro 24 mesi, e solo da allora possono essere inflitte le sanzioni pecuniarie.","en":"Transposed by amending the 2018 National Cybersecurity System Act (KSC). The President referred the provisions on high-risk suppliers to the Constitutional Tribunal. Entities already in scope must apply the security and incident-handling measures within 12 months of entry into force; essential entities must carry out their first audit within 24 months, and fines can only be imposed from then on.","fr":"Transposée en modifiant la loi de 2018 sur le système national de cybersécurité (KSC). Le Président a saisi le Tribunal constitutionnel des dispositions sur les fournisseurs à haut risque. Les entités déjà concernées doivent appliquer les mesures de sécurité et de gestion des incidents dans les 12 mois suivant l'entrée en vigueur ; les entités essentielles doivent réaliser leur premier audit dans les 24 mois, et les amendes ne peuvent être infligées qu'à partir de cette date.","es":"Transpuesta mediante la modificación de la Ley de 2018 del sistema nacional de ciberseguridad (KSC). El Presidente remitió al Tribunal Constitucional las disposiciones sobre proveedores de alto riesgo. Las entidades ya incluidas deben aplicar las medidas de seguridad y de gestión de incidentes en los 12 meses siguientes a la entrada en vigor; las entidades esenciales deben realizar su primera auditoría en 24 meses, y solo a partir de entonces pueden imponerse multas.","de":"Umgesetzt durch Änderung des Gesetzes von 2018 über das nationale Cybersicherheitssystem (KSC). Der Präsident hat die Bestimmungen über Hochrisikolieferanten dem Verfassungsgericht vorgelegt. Bereits erfasste Einrichtungen müssen die Maßnahmen für Sicherheit und Vorfallbehandlung innerhalb von 12 Monaten nach Inkrafttreten anwenden; wesentliche Einrichtungen müssen ihr erstes Audit innerhalb von 24 Monaten durchführen, und erst ab dann können Geldbußen verhängt werden."},"verified_at":"2026-10-29","months_late":17},{"jurisdiction":"PT","status":"in_vigore","title_original":"Decreto-Lei n.º 125/2025 – Regime jurídico da cibersegurança","official_number":"Decreto-Lei n.º 125/2025","date_adopted":"2025-11-05","date_published":"2025-12-04","date_in_force":"2026-04-03","source_url":"https://files.diariodarepublica.pt/1s/2025/12/23400/0000400068.pdf","milestones":[{"date":"2027-04-03","kind":"sanctions"}],"document":"pt-dl-125-2025-ciberseguranca","authorities":{"it":"Autorità nazionale, punto di contatto unico e CSIRT: Centro nazionale per la cybersicurezza (CNCS), che gestisce CERT.PT, con autorità di settore per alcuni ambiti.","en":"National authority, single point of contact and CSIRT: National Cybersecurity Centre (CNCS), which runs CERT.PT, with sectoral authorities for some areas.","fr":"Autorité nationale, point de contact unique et CSIRT : Centre national de cybersécurité (CNCS), qui gère CERT.PT, avec des autorités sectorielles pour certains domaines.","es":"Autoridad nacional, punto de contacto único y CSIRT: Centro Nacional de Ciberseguridad (CNCS), que gestiona CERT.PT, con autoridades sectoriales para algunos ámbitos.","de":"Nationale Behörde, zentrale Anlaufstelle und CSIRT: Nationales Zentrum für Cybersicherheit (CNCS), das CERT.PT betreibt, mit sektoralen Behörden für einige Bereiche."},"notes":{"it":"Entrato in vigore 120 giorni dopo la pubblicazione; sostituisce il Decreto-Lei 65/2021. Il CNCS ne ha fissato l'attuazione con il Regulamento 756/2026. Gli obblighi sulle misure di cybersicurezza (articoli 27, commi 1 e 2, 28-30 e 33 del regime) e le relative sanzioni producono effetti 24 mesi dopo la pubblicazione della regolamentazione del CNCS (articolo 10, comma 2, del decreto-legge).","en":"In force 120 days after publication; it replaces Decree-Law 65/2021. The CNCS set out its implementation in Regulation 756/2026. The obligations on cybersecurity measures (Articles 27(1) and (2), 28 to 30 and 33 of the regime) and the related penalties take effect 24 months after the CNCS rules are published (Article 10(2) of the decree-law).","fr":"Entré en vigueur 120 jours après sa publication ; il remplace le décret-loi 65/2021. Le CNCS en a fixé la mise en œuvre par le règlement 756/2026. Les obligations relatives aux mesures de cybersécurité (articles 27, paragraphes 1 et 2, 28 à 30 et 33 du régime) et les sanctions correspondantes prennent effet 24 mois après la publication de la réglementation du CNCS (article 10, paragraphe 2, du décret-loi).","es":"En vigor 120 días después de su publicación; sustituye al Decreto-Lei 65/2021. El CNCS fijó su aplicación mediante el Reglamento 756/2026. Las obligaciones sobre medidas de ciberseguridad (artículos 27, apartados 1 y 2, 28 a 30 y 33 del régimen) y las sanciones correspondientes surten efecto 24 meses después de la publicación de la reglamentación del CNCS (artículo 10, apartado 2, del decreto-ley).","de":"In Kraft 120 Tage nach der Veröffentlichung; es ersetzt das Gesetzesdekret 65/2021. Das CNCS hat seine Durchführung in der Verordnung 756/2026 geregelt. Die Pflichten zu Cybersicherheitsmaßnahmen (Artikel 27 Absätze 1 und 2, 28 bis 30 und 33 der Regelung) und die zugehörigen Sanktionen werden 24 Monate nach Veröffentlichung der Vorschriften des CNCS wirksam (Artikel 10 Absatz 2 des Gesetzesdekrets)."},"verified_at":"2026-10-29","months_late":17},{"jurisdiction":"RO","status":"in_vigore","title_original":"Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil","official_number":"OUG 155/2024 (Monitorul Oficial nr. 1332 din 31.12.2024)","date_adopted":"2024-12-30","date_published":"2024-12-31","date_in_force":"2024-12-31","source_url":"https://legislatie.just.ro/Public/DetaliiDocument/293121","milestones":[{"date":"2025-09-22","kind":"registration"}],"document":"ro-oug-155-2024-securitate-cibernetica","authorities":{"it":"Autorità competente, punto di contatto unico e CSIRT nazionale: Direttorato nazionale per la cybersicurezza (DNSC), con autorità di settore per alcuni ambiti.","en":"Competent authority, single point of contact and national CSIRT: National Cyber Security Directorate (DNSC), with sectoral authorities for some areas.","fr":"Autorité compétente, point de contact unique et CSIRT national : Direction nationale de la cybersécurité (DNSC), avec des autorités sectorielles pour certains domaines.","es":"Autoridad competente, punto de contacto único y CSIRT nacional: Dirección Nacional de Ciberseguridad (DNSC), con autoridades sectoriales para algunos ámbitos.","de":"Zuständige Behörde, zentrale Anlaufstelle und nationales CSIRT: Nationale Direktion für Cybersicherheit (DNSC), mit sektoralen Behörden für einige Bereiche."},"notes":{"it":"Ordinanza approvata con modifiche dalla legge 124/2025, in vigore dal 10 luglio 2025; l'autorità è la DNSC. Il testo consolidato si trova sul portale legislativo del Ministero della Giustizia.","en":"The ordinance was approved with amendments by Law 124/2025, in force since 10 July 2025; the authority is DNSC. The consolidated text is on the Ministry of Justice legislation portal.","fr":"L'ordonnance a été approuvée avec modifications par la loi 124/2025, en vigueur depuis le 10 juillet 2025 ; l'autorité est la DNSC. Le texte consolidé se trouve sur le portail législatif du ministère de la Justice.","es":"La ordenanza fue aprobada con modificaciones por la Ley 124/2025, en vigor desde el 10 de julio de 2025; la autoridad es la DNSC. El texto consolidado está en el portal legislativo del Ministerio de Justicia.","de":"Die Dringlichkeitsverordnung wurde mit Änderungen durch das Gesetz 124/2025 gebilligt, in Kraft seit dem 10. Juli 2025; zuständige Behörde ist die DNSC. Der konsolidierte Text steht auf dem Rechtsportal des Justizministeriums."},"verified_at":"2026-10-27","months_late":2},{"jurisdiction":"SK","status":"in_vigore","title_original":"Zákon, ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti","official_number":"366/2024 Z. z.","date_adopted":"2024-11-28","date_published":"2024-12-19","date_in_force":"2025-01-01","source_url":"https://static.slov-lex.sk/static/SK/ZZ/2024/366/20250101.html","milestones":[{"date":"2026-12-31","kind":"transition_end","label":{"it":"Fine del periodo transitorio per gli operatori già designati (misure di sicurezza e audit secondo le regole precedenti)","en":"End of the transitional period for previously designated operators (security measures and audits under the previous rules)","fr":"Fin de la période transitoire pour les opérateurs déjà désignés (mesures de sécurité et audits selon les règles antérieures)","es":"Fin del período transitorio para los operadores ya designados (medidas de seguridad y auditorías según las normas anteriores)","de":"Ende der Übergangsfrist für zuvor benannte Betreiber (Sicherheitsmaßnahmen und Audits nach den bisherigen Vorschriften)"}}],"document":"sk-zakon-69-2018-kyberneticka-bezpecnost","authorities":{"it":"Autorità competente e punto di contatto unico: Ufficio nazionale per la sicurezza (NBÚ). CSIRT: SK-CERT, il CSIRT nazionale dell'NBÚ, e CSIRT.SK per la pubblica amministrazione.","en":"Competent authority and single point of contact: National Security Authority (NBÚ). CSIRT: SK-CERT, NBÚ's national CSIRT, and CSIRT.SK for public administration.","fr":"Autorité compétente et point de contact unique : Office national de sécurité (NBÚ). CSIRT : SK-CERT, le CSIRT national du NBÚ, et CSIRT.SK pour l'administration publique.","es":"Autoridad competente y punto de contacto único: Oficina Nacional de Seguridad (NBÚ). CSIRT: SK-CERT, el CSIRT nacional de la NBÚ, y CSIRT.SK para la administración pública.","de":"Zuständige Behörde und zentrale Anlaufstelle: Nationale Sicherheitsbehörde (NBÚ). CSIRT: SK-CERT, das nationale CSIRT der NBÚ, und CSIRT.SK für die öffentliche Verwaltung."},"notes":{"it":"Recepita modificando la legge 69/2018 sulla cybersicurezza; l'autorità è l'Ufficio nazionale per la sicurezza (NBÚ).","en":"Transposed by amending Act 69/2018 on cybersecurity; the authority is the National Security Authority (NBÚ).","fr":"Transposée en modifiant la loi 69/2018 sur la cybersécurité ; l'autorité est l'Office national de sécurité (NBÚ).","es":"Transpuesta mediante la modificación de la Ley 69/2018 de ciberseguridad; la autoridad es la Oficina Nacional de Seguridad (NBÚ).","de":"Umgesetzt durch Änderung des Gesetzes 69/2018 über Cybersicherheit; zuständige Behörde ist die Nationale Sicherheitsbehörde (NBÚ)."},"verified_at":"2026-10-29","months_late":2},{"jurisdiction":"SI","status":"in_vigore","title_original":"Zakon o informacijski varnosti (ZInfV-1)","official_number":"Uradni list RS, št. 40/2025","date_adopted":"2025-05-23","date_published":"2025-06-04","date_in_force":"2025-06-19","source_url":"https://www.uradni-list.si/glasilo-uradni-list-rs/vsebina/2025-01-1571/zakon-o-informacijski-varnosti-zinfv-1","milestones":[{"date":"2025-12-19","kind":"registration"},{"date":"2026-06-19","kind":"transition_end","label":{"it":"Termine per le misure di gestione del rischio degli ex operatori di servizi essenziali, degli organi dello Stato e degli operatori di comunicazioni elettroniche","en":"Deadline for risk-management measures of former operators of essential services, state bodies and electronic communications operators","fr":"Date limite des mesures de gestion des risques des anciens opérateurs de services essentiels, des organes de l'État et des opérateurs de communications électroniques","es":"Plazo para las medidas de gestión de riesgos de los antiguos operadores de servicios esenciales, los órganos del Estado y los operadores de comunicaciones electrónicas","de":"Frist für Risikomanagementmaßnahmen ehemaliger Betreiber wesentlicher Dienste, staatlicher Stellen und Betreiber elektronischer Kommunikation"}},{"date":"2026-12-19","kind":"measures"}],"document":"si-zinfv-1-2025","authorities":{"it":"Autorità competente e punto di contatto unico: Ufficio governativo per la sicurezza delle informazioni (URSIV). CSIRT: SI-CERT, presso la rete accademica Arnes, e SIGOV-CERT per gli enti statali.","en":"Competent authority and single point of contact: Government Information Security Office (URSIV). CSIRT: SI-CERT, within the academic network Arnes, and SIGOV-CERT for government bodies.","fr":"Autorité compétente et point de contact unique : Office gouvernemental de la sécurité de l'information (URSIV). CSIRT : SI-CERT, au sein du réseau académique Arnes, et SIGOV-CERT pour les organes de l'État.","es":"Autoridad competente y punto de contacto único: Oficina del Gobierno para la Seguridad de la Información (URSIV). CSIRT: SI-CERT, dentro de la red académica Arnes, y SIGOV-CERT para los órganos del Estado.","de":"Zuständige Behörde und zentrale Anlaufstelle: Amt der Regierung für Informationssicherheit (URSIV). CSIRT: SI-CERT beim akademischen Netz Arnes und SIGOV-CERT für Regierungsstellen."},"notes":{"it":"La Gazzetta ufficiale lo presenta come recepimento parziale; l'autorità è l'Ufficio governativo per la sicurezza delle informazioni (URSIV).","en":"The Official Gazette describes it as a partial transposition; the authority is the Government Information Security Office (URSIV).","fr":"Le Journal officiel la présente comme une transposition partielle ; l'autorité est l'Office gouvernemental de la sécurité de l'information (URSIV).","es":"El Boletín Oficial la presenta como una transposición parcial; la autoridad es la Oficina del Gobierno para la Seguridad de la Información (URSIV).","de":"Das Amtsblatt bezeichnet es als teilweise Umsetzung; zuständige Behörde ist das Amt der Regierung für Informationssicherheit (URSIV)."},"verified_at":"2026-10-29","months_late":8},{"jurisdiction":"ES","status":"in_preparazione","title_original":"Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad","title":{"it":"Avamprogetto di legge sul coordinamento e la governance della cybersicurezza","en":"Preliminary draft Law on Cybersecurity Coordination and Governance","fr":"Avant-projet de loi sur la coordination et la gouvernance de la cybersécurité","es":"Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad","de":"Vorentwurf eines Gesetzes über Koordinierung und Governance der Cybersicherheit"},"date_adopted":"2025-01-14","source_url":"https://www.lamoncloa.gob.es/consejodeministros/resumenes/paginas/2025/140125-rueda-de-prensa-ministos.aspx","interim_document":"es-rdl-12-2018-seguridad-redes","authorities":{"it":"Oggi, con il Real Decreto-ley 12/2018: autorità competenti di settore e punto di contatto unico il Dipartimento di sicurezza nazionale; CSIRT di riferimento INCIBE-CERT, CCN-CERT ed ESPDEF-CERT. L'anteprogetto prevede un Centro nazionale di cybersicurezza.","en":"Today, under Royal Decree-Law 12/2018: sectoral competent authorities, with the Department of National Security as single point of contact; reference CSIRTs INCIBE-CERT, CCN-CERT and ESPDEF-CERT. The draft bill would create a National Cybersecurity Centre.","fr":"Aujourd'hui, en vertu du Real Decreto-ley 12/2018 : autorités compétentes sectorielles et, comme point de contact unique, le Département de la sécurité nationale ; CSIRT de référence INCIBE-CERT, CCN-CERT et ESPDEF-CERT. L'avant-projet prévoit un Centre national de cybersécurité.","es":"Hoy, con el Real Decreto-ley 12/2018: autoridades competentes sectoriales y, como punto de contacto único, el Departamento de Seguridad Nacional; CSIRT de referencia INCIBE-CERT, CCN-CERT y ESPDEF-CERT. El anteproyecto prevé un Centro Nacional de Ciberseguridad.","de":"Derzeit nach dem Königlichen Gesetzesdekret 12/2018: sektorale zuständige Behörden, mit dem Department für nationale Sicherheit als zentraler Anlaufstelle; Referenz-CSIRTs sind INCIBE-CERT, CCN-CERT und ESPDEF-CERT. Der Gesetzentwurf würde ein Nationales Zentrum für Cybersicherheit schaffen."},"notes":{"it":"L'anteprogetto è stato approvato in prima lettura dal Consiglio dei ministri il 14 gennaio 2025, ma non è mai stato presentato alle Cortes. Il 6 ottobre 2026 le Cortes sono state sciolte (Real Decreto 806/2026) con elezioni il 29 novembre 2026, quindi il disegno di legge potrà arrivare solo nella nuova legislatura; intanto resta in vigore il Real Decreto-ley 12/2018. Deferita alla Corte di giustizia l'8 luglio 2026.","en":"The draft was approved at first reading by the Council of Ministers on 14 January 2025 but was never sent to the Cortes. On 6 October 2026 the Cortes were dissolved (Royal Decree 806/2026) with elections on 29 November 2026, so the bill can only be tabled in the new legislature; meanwhile Royal Decree-Law 12/2018 remains in force. Referred to the Court of Justice on 8 July 2026.","fr":"L'avant-projet a été approuvé en première lecture par le Conseil des ministres le 14 janvier 2025, mais n'a jamais été transmis aux Cortes. Le 6 octobre 2026, les Cortes ont été dissoutes (décret royal 806/2026) et les élections fixées au 29 novembre 2026, si bien que le projet de loi ne pourra être déposé qu'au cours de la nouvelle législature ; d'ici là, le décret-loi royal 12/2018 reste en vigueur. Saisine de la Cour de justice le 8 juillet 2026.","es":"El anteproyecto se aprobó en primera vuelta en el Consejo de Ministros el 14 de enero de 2025, pero nunca se remitió a las Cortes. El 6 de octubre de 2026 se disolvieron las Cortes (Real Decreto 806/2026), con elecciones el 29 de noviembre de 2026, por lo que el proyecto de ley solo podrá presentarse en la nueva legislatura; mientras tanto sigue en vigor el Real Decreto-ley 12/2018. Llevada ante el Tribunal de Justicia el 8 de julio de 2026.","de":"Der Entwurf wurde vom Ministerrat am 14. Januar 2025 in erster Lesung gebilligt, aber nie an die Cortes übermittelt. Am 6. Oktober 2026 wurden die Cortes aufgelöst (Königliches Dekret 806/2026), mit Wahlen am 29. November 2026, sodass der Gesetzentwurf erst in der neuen Legislaturperiode eingebracht werden kann; bis dahin bleibt das Königliche Gesetzesdekret 12/2018 in Kraft. Am 8. Juli 2026 vor dem Gerichtshof verklagt."},"verified_at":"2026-10-29","months_late":24},{"jurisdiction":"SE","status":"in_vigore","title_original":"Cybersäkerhetslag","official_number":"SFS 2025:1506","date_adopted":"2025-12-11","date_in_force":"2026-01-15","source_url":"https://svenskforfattningssamling.se/sites/default/files/sfs/2025-12/SFS2025-1506.pdf","milestones":[{"date":"2026-02-02","kind":"registration","label":{"it":"Entrano in vigore le norme sulla notifica e sull'individuazione dei soggetti essenziali e importanti (MCFFS 2026:1)","en":"Rules on the notification and identification of essential and important entities take effect (MCFFS 2026:1)","fr":"Entrée en vigueur des règles sur la notification et l'identification des entités essentielles et importantes (MCFFS 2026:1)","es":"Entran en vigor las normas sobre la notificación y la identificación de las entidades esenciales e importantes (MCFFS 2026:1)","de":"Vorschriften über die Meldung und Identifizierung wesentlicher und wichtiger Einrichtungen werden wirksam (MCFFS 2026:1)"},"source_url":"https://www.mcf.se/sv/regler/gallande-regler/mcffs-20261/"},{"date":"2026-07-01","kind":"notification","label":{"it":"Entrano in vigore le norme sulla segnalazione degli incidenti e sugli obblighi informativi (MCFFS 2026:8)","en":"Rules on incident reporting and information duties take effect (MCFFS 2026:8)","fr":"Entrée en vigueur des règles sur le signalement des incidents et les obligations d'information (MCFFS 2026:8)","es":"Entran en vigor las normas sobre la notificación de incidentes y las obligaciones de información (MCFFS 2026:8)","de":"Vorschriften über die Meldung von Vorfällen und Informationspflichten werden wirksam (MCFFS 2026:8)"},"source_url":"https://www.mcf.se/sv/regler/gallande-regler/mcffs-20268/"},{"date":"2026-10-01","kind":"measures","label":{"it":"Entrano in vigore le norme sulle misure di sicurezza e sulla formazione dei vertici (MCFFS 2026:11) e sugli audit di sicurezza (MCFFS 2026:12)","en":"Rules on security measures and management training (MCFFS 2026:11) and on security audits (MCFFS 2026:12) take effect","fr":"Entrée en vigueur des règles sur les mesures de sécurité et la formation des dirigeants (MCFFS 2026:11) et sur les audits de sécurité (MCFFS 2026:12)","es":"Entran en vigor las normas sobre las medidas de seguridad y la formación de los directivos (MCFFS 2026:11) y sobre las auditorías de seguridad (MCFFS 2026:12)","de":"Vorschriften über Sicherheitsmaßnahmen und Schulung der Leitung (MCFFS 2026:11) und über Sicherheitsaudits (MCFFS 2026:12) werden wirksam"},"source_url":"https://www.mcf.se/sv/regler/gallande-regler/mcffs-202611/"}],"document":"se-cybersakerhetslag-2025-1506","authorities":{"it":"Autorità di vigilanza: di settore, fra cui l'Agenzia dell'energia, l'Agenzia dei trasporti, l'Autorità di vigilanza finanziaria, l'Autorità delle poste e telecomunicazioni (PTS) e alcune prefetture (länsstyrelser). Punto di contatto unico e CSIRT: l'Istituto radio della difesa (FRA), con il Centro nazionale per la cybersicurezza di cui fa parte CERT-SE.","en":"Supervisory authorities: sectoral, including the Energy Agency, the Transport Agency, Finansinspektionen, the Post and Telecom Authority (PTS) and some county administrative boards. Single point of contact and CSIRT: the National Defence Radio Establishment (FRA), through the National Cyber Security Centre, which includes CERT-SE.","fr":"Autorités de surveillance : sectorielles, dont l'Agence de l'énergie, l'Agence des transports, l'Autorité de surveillance financière, l'Autorité des postes et télécommunications (PTS) et certaines préfectures (länsstyrelser). Point de contact unique et CSIRT : l'Établissement radio de la défense (FRA), par le Centre national de cybersécurité, dont fait partie CERT-SE.","es":"Autoridades de supervisión: sectoriales, entre ellas la Agencia de la Energía, la Agencia de Transportes, la Autoridad de Supervisión Financiera, la Autoridad de Correos y Telecomunicaciones (PTS) y algunas prefecturas (länsstyrelser). Punto de contacto único y CSIRT: el Instituto de Radio de la Defensa (FRA), a través del Centro Nacional de Ciberseguridad, del que forma parte CERT-SE.","de":"Aufsichtsbehörden: sektoral, darunter die Energiebehörde, die Verkehrsbehörde, die Finansinspektionen, die Post- und Telekommunikationsbehörde (PTS) und einige Provinzialregierungen. Zentrale Anlaufstelle und CSIRT: die Funkaufklärungsbehörde der Verteidigung (FRA) über das Nationale Zentrum für Cybersicherheit, zu dem CERT-SE gehört."},"notes":{"it":"Abroga la legge 2018:1174 sulla sicurezza delle informazioni per i servizi essenziali e digitali; accompagnata dall'ordinanza 2025:1507.","en":"It repeals Act 2018:1174 on information security for essential and digital services; accompanied by Ordinance 2025:1507.","fr":"Elle abroge la loi 2018:1174 sur la sécurité de l'information des services essentiels et numériques ; accompagnée de l'ordonnance 2025:1507.","es":"Deroga la Ley 2018:1174 sobre seguridad de la información de los servicios esenciales y digitales; la acompaña la Ordenanza 2025:1507.","de":"Es hebt das Gesetz 2018:1174 über die Informationssicherheit für wesentliche und digitale Dienste auf; begleitet von der Verordnung 2025:1507."},"verified_at":"2026-10-29","months_late":14}]}