Recepimento della direttiva CER negli Stati UE

Note · Si applica dal 1° marzo 2026. L'autorità è il Ministero dell'Interno; il regolamento di attuazione (RKEV, BGBl. II Nr. 91/2026) si applica dal 15 aprile 2026. Nel gennaio 2026 il Ministero ha presentato la strategia nazionale per la resilienza dei soggetti critici (ÖSRKE 2026, aggiornata al 16 gennaio 2026) insieme alla valutazione nazionale del rischio. I soggetti critici, individuati con provvedimento, devono svolgere la propria analisi del rischio entro nove mesi; dopo dieci mesi si applicano il piano di resilienza e l'obbligo di notificare gli incidenti entro 24 ore.

Note · Sostituisce la legge del 1° luglio 2011 sulla sicurezza e la protezione delle infrastrutture critiche. Votata dalla Camera il 18 dicembre 2025, entra in vigore il giorno della pubblicazione nel Moniteur belge.

Note · Il Ministero dell'Interno ha messo in consultazione pubblica il progetto dal 27 maggio al 26 giugno 2025; non risulta ancora un disegno di legge in Parlamento. Deferita alla Corte di giustizia il 29 aprile 2026.

Note · Nuova legge sulle infrastrutture critiche, pubblicata lo stesso giorno della legge di recepimento NIS 2.

Note · Recepita con un regolamento adottato in base alla legge sulla difesa civile, in vigore dalla pubblicazione nella Gazzetta ufficiale.

Note · Nuova legge sulle infrastrutture critiche, che sostituisce quella del 2013.

Note · Per il settore dell'energia il recepimento è completato dalla legge n. 258 del 6 marzo 2025.

Note · Recepita nei termini con la legge del 2024, che ha modificato la legge sulle emergenze (Hädaolukorra seadus) e altre leggi collegate. Dal 1° ottobre 2026 la legge sulle emergenze è abrogata e sostituita dalla legge sulle situazioni di crisi e sulla difesa nazionale (Kriisiolukorra ja riigikaitse seadus, KORKS, RT I, 30.06.2026, 1), che ora contiene le norme di recepimento sui servizi vitali e sui loro fornitori e ha una propria scheda nel database. I fornitori designati devono redigere l'analisi dei rischi entro nove mesi e il piano di crisi entro dieci mesi dalla designazione, notificare entro 24 ore le interruzioni non pianificate e gli eventi che compromettono in modo significativo la continuità del servizio e presentare una relazione dettagliata entro un mese dalla fine dell'evento. I fornitori già designati in base alla vecchia legge restano tali, con le scadenze da essa previste. Qui è indicata la legge del 2024 perché è l'atto con cui il recepimento è avvenuto nei termini.

Note · Legge sulla protezione e la resilienza delle infrastrutture critiche della società.

Note · Lo stesso progetto recepisce NIS 2, CER e parte di DORA. Approvato dal Senato il 12 marzo 2025; il 6 ottobre 2026 l'esame in aula all'Assemblea nazionale è stato tolto dall'ordine del giorno e la conferenza dei presidenti del 27 ottobre 2026 non lo ha riprogrammato (ordine del giorno fissato fino alla settimana del 16 novembre). Nel frattempo resta il dispositivo di sicurezza delle attività di importanza vitale (SAIV) del Codice della difesa. Deferita alla Corte di giustizia il 29 aprile 2026.

Note · Prima legge quadro tedesca sulla protezione fisica delle infrastrutture critiche; l'autorità centrale è l'Ufficio federale per la protezione civile (BBK). L'articolo 8 della legge del 21 luglio 2026 (BGBl. 2026 I Nr. 221) ha eliminato il riferimento al 17 luglio 2026 e legato i termini al regolamento che individua gli impianti critici (§ 4, comma 3, e § 5, comma 1); i gestori si registrano presso il BBK entro tre mesi da quando l'impianto è considerato critico, e gli obblighi di valutazione del rischio e di resilienza si applicano nove o dieci mesi dopo la registrazione. Secondo il BBK, a fine ottobre 2026 il regolamento era ancora in preparazione e non c'era quindi alcun obbligo di registrazione.

Note · In vigore dalla pubblicazione nella Gazzetta del Governo (art. 29). L'autorità è il Segretariato generale per la protezione delle entità critiche. Il link porta a una raccolta normativa privata: il testo ufficiale è nel ΦΕΚ indicato.

Note · Recepita nei termini con un regolamento ministeriale; il punto di contatto unico è l'Office of Emergency Planning.

Note · Recepita nei termini. L'autorità di coordinamento è la Presidenza del Consiglio, con le amministrazioni di settore. L'11 giugno 2026 il Governo ha pubblicato la prima Strategia nazionale per la resilienza dei soggetti critici (datata aprile 2026).

Note · Recepita modificando la legge sulla sicurezza nazionale; il regolamento del Consiglio dei ministri n. 10 del 13 gennaio 2026 ne disciplina l'attuazione.

Note · Recepita modificando la legge sulla gestione delle crisi e la protezione civile. Il link porta al testo consolidato.

Note · Votata dalla Camera dei deputati il 28 aprile 2026, il giorno prima del deferimento alla Corte di giustizia. L'autorità è l'Alto Commissariato per la protezione nazionale.

Note · Ordinanza (legislazione sussidiaria 460.43) pubblicata il 16 gennaio 2026; l'entrata in vigore è stata fissata al 23 gennaio 2026 con l'avviso legale 23 del 2026.

Note · Approvata dalla Prima Camera il 7 luglio 2026, dopo il deferimento alla Corte di giustizia del 29 aprile; entrata in vigore insieme alla legge di recepimento NIS 2 (Cyberbeveiligingswet). Il decreto di attuazione (Besluit weerbaarheid kritieke entiteiten, Stb. 2026, 190) ha fissato l'entrata in vigore al 15 agosto 2026. Poiché la legge è entrata in vigore dopo il 17 luglio 2026, le prime designazioni dei soggetti critici e la prima valutazione nazionale del rischio andavano fatte entro un mese.

Note · Recepita modificando la legge sulla gestione delle crisi; pubblicata nella Gazzetta ufficiale (Dziennik Ustaw) il 19 giugno 2026, dopo il deferimento alla Corte di giustizia, ed entrata in vigore il 4 luglio 2026. Le autorità competenti devono individuare per la prima volta i soggetti critici entro nove mesi dall'entrata in vigore.

Note · Decreto-legge sulla resilienza delle entità critiche. L'autorità è il Segretario generale del Sistema di sicurezza interna; la strategia nazionale è stata approvata con la risoluzione del Consiglio dei ministri 135/2026.

Note · L'autorità è il Centro di coordinamento per la protezione delle infrastrutture critiche (CNCPIC).

Note · Nuova legge sulle infrastrutture critiche, che sostituisce la legge 45/2011.

Note · Nuova legge sulle infrastrutture critiche, che sostituisce la ZKI del 2017.

Note · Il progetto di legge, approvato dal Consiglio dei ministri il 17 marzo 2026 e presentato al Congresso il giorno dopo, era all'esame della commissione Interni con competenza legislativa piena; è decaduto con lo scioglimento delle Cortes del 6 ottobre 2026 (Real Decreto 806/2026, elezioni il 29 novembre 2026) e dovrà essere ripresentato nella nuova legislatura. Sostituirebbe la legge 8/2011 e il CNPIC con un nuovo centro (CNPREC); nel frattempo resta in vigore la legge 8/2011. Deferita alla Corte di giustizia il 29 aprile 2026.

Note · Il governo ha presentato il disegno di legge il 14 luglio 2026, con entrata in vigore proposta al 1° gennaio 2027. La commissione Difesa del Riksdag lo esamina nella relazione 2026/27:FöU4; il voto in aula è previsto per il 25 novembre 2026. Deferita alla Corte di giustizia il 29 aprile 2026.

Note · Legge sulla resilienza dei soggetti critici, pubblicata nel Magyar Közlöny del 20 dicembre 2024.