Cybersecurity Database

Novità e scadenze

Le prossime date da segnare (entrate in vigore, applicazione, termini di recepimento) e i documenti aggiunti al database settimana per settimana.

Ricevi gli aggiornamenti ↓

Prossime scadenze

Situazione al 30 ottobre 2026. Le date senza giorno indicano il mese o l’anno di scadenza; fa sempre fede la fonte ufficiale.

  1. Si applicano le misure di sicurezza di base fissate dall'ACN (soggetti inclusi nell'elenco nell'aprile 2025)
    D.Lgs. 138/2024 – Recepimento della NIS 2 · Italia
  2. Termine per adottare i regolamenti attuativi (12 mesi)
    Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia
  3. Entra in vigore la parte 3C sugli enti di interesse speciale per la cybersicurezza
    Legge sulla cybersicurezza 2018 · Singapore
  4. Non si possono più presentare dichiarazioni NIS tardive per il 2026
    Determinazione ACN 314287/2026 – Registrazione NIS e piattaforma · Italia
  5. Si applicano le modifiche del D.Lgs. 191/2026 sui servizi di sicurezza gestiti
    D.Lgs. 123/2022 – Certificazione della cybersicurezza · Italia
  6. Entrata in vigore
    D.Lgs. 191/2026 – Servizi di sicurezza gestiti · Italia
  7. Termine per adeguare infrastrutture, politiche e piani di contingenza e per inviare al CNC la relazione sul piano di ripristino in caso di disastro, con sito alternativo, prova iniziale di commutazione e valori RTO/RPO
    Disposizione CNC 1/2026 – Piani di contingenza e siti di riserva · Argentina
  8. Entrano in vigore le norme sui consent manager (sezione 6, comma 9, e sezione 27, comma 1, lettera d)
    Legge sui dati personali digitali 2023 (DPDP) · India
  9. Entra in vigore la regola 4 sulla registrazione e gli obblighi dei consent manager
    Regole sui dati personali digitali 2025 (DPDP) · India
  10. Termine per l’adozione della nuova Strategia nazionale di cybersicurezza
    Modifica della legge sulla cybersicurezza (2026) · Bulgaria
  11. Termine per gli standard minimi nazionali di cybersicurezza e per i regolamenti su gestione e notifica degli incidenti, classificazione dei servizi essenziali e dell'infrastruttura critica digitale e hacking etico
    Legge organica per il rafforzamento della cybersicurezza · Ecuador
  12. La legge si applica ai comuni (enti locali di primo grado), dopo il rinvio di un anno
    Legge 5160/2024 di recepimento NIS 2 · Grecia
  13. Termine per i commenti alla bozza della revisione 4
    Guida alla sicurezza della tecnologia operativa (OT) (NIST SP 800-82… · Stati Uniti
  14. Prime azioni chiave: accesso strutturato all'IA avanzata, piattaforma di test, campagna open source, Grand Challenge
    Piano d'azione UE su cibersicurezza e IA (2026) · Unione europea
  15. Nuovi divieti del regolamento (UE) 2026/1744 e marcatura dei contenuti per i sistemi generativi già sul mercato
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  16. Gli Stati membri si adoperano per avere un numero sufficiente di organismi notificati
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  17. Scadenza della legge, salvo nuova proroga o rinnovo del Congresso
    Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti
  18. Termine per le misure di gestione del rischio di tutti i soggetti essenziali e importanti e per l'adeguamento delle banche dati dei registri dei nomi di dominio
    Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia
  19. Termine per la proposta di modifica del regolamento sugli appalti federali (FAR) che chiede ai fornitori di rispettare entro il 2030 gli standard FIPS, compresi quelli post-quantistici
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  20. Ogni Stato membro deve offrire almeno un portafoglio europeo di identità digitale
    eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea
  21. Modello di scenario per le esercitazioni a livello di soggetto e di Stato membro (poi ogni tre anni)
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  22. Primi passi completati e tabelle di marcia nazionali per la crittografia post-quantistica in tutti gli Stati membri
    Tabella di marcia UE per la crittografia post-quantistica (2025) · Unione europea
  23. Fine del periodo transitorio per gli operatori già registrati: misure di sicurezza e audit secondo le regole precedenti e riesame della loro qualificazione da parte dell'NBÚ
    Legge n. 69/2018 sulla cibersicurezza · Slovacchia
  24. Ultimo giorno per la firma presso la sede delle Nazioni Unite a New York
    Convenzione delle Nazioni Unite contro la criminalità informatica · Nazioni Unite
  25. Termine fissato dalla strategia per le decisioni sull'architettura nazionale della cybersicurezza
    Strategia di cybersicurezza 2024-2030 «Estonia ciber-consapevole» · Estonia
  26. Capacità europea di valutazione dei modelli di IA, cibersicurezza compresa
    Piano d'azione UE su cibersicurezza e IA (2026) · Unione europea
  27. Gli esercenti di impianti nucleari entrano nell’ambito della legge, sotto la vigilanza della STUK (legge 785/2026)
    Legge sulla cybersicurezza · Finlandia
  28. Soggetti entrati nell'elenco NIS nel 2026: inizia l'obbligo di notifica degli incidenti significativi (determinazione ACN 127434/2026)
    Determinazione ACN 379907/2025 – Misure di sicurezza e notifiche di base NIS · Italia
  29. Entra in funzione l'Ufficio per la sicurezza delle informazioni, che rileva il CERT nazionale dalla RATEL
    Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia
  30. Obblighi sulle tecnologie decisionali automatizzate (ADMT) per le decisioni significative
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  31. I browser devono permettere al consumatore di inviare un segnale di opposizione alla vendita e alla condivisione dei dati (art. 1798.136, introdotto dalla legge AB 566)
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  32. Le regole consolidate FedRAMP per il 2026 diventano obbligatorie per tutti i soggetti interessati
    FedRAMP Authorization Act (2022) · Stati Uniti
  33. Termine ultimo per la registrazione iniziale dei soggetti essenziali e importanti
    NISG 2026 (legge austriaca NIS 2) · Austria
  34. Termine per l'adozione da parte del Consiglio dei ministri della valutazione nazionale del rischio e della strategia nazionale per la resilienza dei soggetti critici
    Modifica della legge sulla gestione delle crisi (CER, 2026) · Polonia
  35. Dalla data fissata dall'ordine le agenzie devono esigere il marchio U.S. Cyber Trust Mark per i prodotti IoT di consumo acquistati (tramite modifica del regolamento sugli appalti federali)
    Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti
  36. Prima relazione biennale della Commissione sull'attuazione
    Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea
  37. Il regolamento si applica in gran parte; abrogata la direttiva macchine 2006/42/CE
    Regolamento macchine (UE) 2023/1230 · Unione europea
  38. Prima valutazione del regolamento da parte della Commissione (poi almeno ogni quattro anni)
    Cyber Solidarity Act (Regolamento (UE) 2025/38) · Unione europea
  39. Termine per la registrazione annuale sulla piattaforma ACN (dal 1° gennaio); chi è già in elenco e non ha modifiche non ripresenta la dichiarazione
    D.Lgs. 138/2024 – Recepimento della NIS 2 · Italia
  40. Termine per la guida CISA sugli elementi minimi della distinta dei componenti crittografici (CBOM) e per la proposta FAR sui programmi di divulgazione delle vulnerabilità
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  41. Termine del codice di condotta per un gruppo di misure di sicurezza (fornitori di livello 1 e 2)
    Telecommunications (Security) Act 2021 · Regno Unito
  42. Termine di 6 mesi per dichiarare i sistemi informatici importanti già in uso all'entrata in vigore
    Legge sulla difesa cibernetica attiva (2025) · Giappone
  43. Gli operatori delle infrastrutture informative critiche presentano alla CSA i piani di migrazione alla crittografia resistente ai computer quantistici
    Strategia di cybersicurezza di Singapore 2026 · Singapore
  44. Fine della fase 1: nuovo modello di governo della cibersicurezza operativo
    Piano d'azione del governo per la cibersicurezza · Regno Unito
  45. Termine per gli operatori per adottare l'atto sulla sicurezza e il piano di risposta agli incidenti (18 mesi)
    Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia
  46. Entrano in vigore l'articolo 45-5 e la relativa sanzione amministrativa introdotti dalla legge n. 21500
    Legge coreana sulle reti di informazione e comunicazione · Corea del Sud
  47. Si applicano le norme procedurali comuni sui casi transfrontalieri (regolamento (UE) 2025/2518)
    GDPR (Regolamento (UE) 2016/679) · Unione europea
  48. Termine per gli obblighi del capo 3 (misure di sicurezza e gestione degli incidenti) e per l'uso del sistema informatico nazionale S46
    Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia
  49. Fine dei 12 mesi in cui i soggetti possono chiedere l'esenzione dalle ammende per mancato adeguamento al nuovo regime
    DL 125/2025 – Regime giuridico della cybersicurezza · Portogallo
  50. Termine per la prima individuazione dei soggetti critici e la loro iscrizione nell'elenco
    Modifica della legge sulla gestione delle crisi (CER, 2026) · Polonia
  51. Primo aggiornamento biennale degli elenchi dei soggetti essenziali e importanti e comunicazione dei dati alla Commissione
    Direttiva NIS 2 (UE) 2022/2555 · Unione europea
  52. Prima valutazione di conformità dei soggetti essenziali
    Legge NIS 2 del 26 aprile 2024 · Belgio
  53. Si applicano gli obblighi sostanziali: consenso e informativa, misure di sicurezza, notifica delle violazioni, diritti degli interessati e sanzioni
    Legge sui dati personali digitali 2023 (DPDP) · India
  54. Entrano in vigore le regole 3, 5-16, 22 e 23: informativa, misure di sicurezza, notifica delle violazioni entro 72 ore, minori, Significant Data Fiduciaries e trasferimenti all'estero
    Regole sui dati personali digitali 2025 (DPDP) · India
  55. Viene soppressa la sezione 43A sul risarcimento per la mancata protezione dei dati, sostituita dalla legge sulla protezione dei dati personali digitali (sezione 44, comma 2, del DPDP Act)
    Legge indiana sulle tecnologie dell'informazione 2000 · India
  56. Termine per il primo Catalogo nazionale dei servizi essenziali e dell'infrastruttura critica digitale, per l'organizzazione del CSIRT nazionale e per i regolamenti sui fornitori di servizi digitali e sulla vigilanza tecnica
    Legge organica per il rafforzamento della cybersicurezza · Ecuador
  57. Termine dell'aggiornamento annuale delle informazioni sulla piattaforma ACN (dal 15 aprile)
    Determinazione ACN 314287/2026 – Registrazione NIS e piattaforma · Italia
  58. Finisce il periodo di tolleranza di 12 mesi per i primi requisiti rafforzati (rischi materiali aggiuntivi e parte dei requisiti cyber e sul personale)
    Legge sulle infrastrutture critiche 2018 (SOCI) · Australia
  59. EU-CyCLONe concorda una tassonomia comune dei livelli di gravità degli incidenti (entro 24 mesi)
    Programma UE per la gestione delle crisi informatiche (2025) · Unione europea
  60. Termine per la certificazione ISO/IEC 27001 dei soggetti chiave (30 mesi)
    Legge sulla sicurezza delle informazioni (Montenegro, 2024) · Montenegro
  61. Scadono i dodici mesi concessi ai proprietari di infrastrutture critiche per adeguarsi al regolamento
    Regolamento sulle infrastrutture critiche 2026 (Mauritius) · Mauritius
  62. FedRAMP smette di accettare domande per nuove certificazioni secondo il processo Rev5
    FedRAMP Authorization Act (2022) · Stati Uniti
  63. I soggetti critici della pubblica amministrazione devono rispettare i propri obblighi
    S.I. 559/2024 sui soggetti critici (CER) · Irlanda
  64. Termine per comunicare l'elenco categorizzato di attività e servizi (dal 1° maggio)
    Determinazione ACN 314287/2026 – Registrazione NIS e piattaforma · Italia
  65. Termine di due anni per adeguare le leggi su servizi fiduciari, servizi elettronici, registro della popolazione, comunicazioni elettroniche ed energia
    Legge NIS della Macedonia del Nord (2025) · Macedonia del Nord
  66. Finisce il periodo transitorio di 12 mesi: i sistemi informativi già classificati devono adeguare le misure di protezione al livello previsto dalla nuova legge e i prodotti e servizi di sicurezza già in uso devono rispettarne le condizioni
    Legge sulla cybersicurezza del Vietnam 2025 (116/2025/QH15) · Vietnam
  67. Entrano in vigore le modifiche all'articolo 32-2, paragrafo 1 (certificazione della protezione dei dati) e all'articolo 75 introdotte dalla legge n. 21445
    Legge sulla protezione delle informazioni personali della Corea del… · Corea del Sud
  68. Termine per l'adozione del primo piano nazionale di gestione del rischio
    Modifica della legge sulla gestione delle crisi (CER, 2026) · Polonia
  69. Relazione della Commissione sulle misure di recepimento degli Stati membri
    Direttiva CER (UE) 2022/2557 · Unione europea
  70. Soggetti entrati nell'elenco NIS nel 2026: termine per adottare le misure di sicurezza di base (determinazione ACN 127434/2026)
    Determinazione ACN 379907/2025 – Misure di sicurezza e notifiche di base NIS · Italia
  71. Termine di 24 mesi per adeguare i servizi cloud già in uso alle regole del decreto
    Decreto 2-24-921 sui servizi cloud (Marocco) · Marocco
  72. Spazi di sperimentazione normativa nazionali operativi; adeguamento dei modelli per finalità generali immessi prima di agosto 2025
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  73. Primo riesame della direttiva da parte della Commissione
    Direttiva NIS 2 (UE) 2022/2555 · Unione europea
  74. Data limite per l'entrata in vigore dei capi 3-7 sull'acquisizione e l'analisi delle informazioni di comunicazione (data esatta fissata con decreto)
    Legge sulla difesa cibernetica attiva (2025) · Giappone
  75. Entro fine 2027 tutti i router domestici venduti a Singapore devono avere almeno il livello 2 del Cybersecurity Labelling Scheme
    Strategia di cybersicurezza di Singapore 2026 · Singapore
  76. Sistemi ad alto rischio dell'allegato III (data rinviata dall'omnibus digitale)
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  77. Con l'applicazione integrale del CRA si applicano le procedure di conformità per i prodotti importanti e critici
    CRA: prodotti importanti e critici (Reg. 2025/2392) · Unione europea
  78. Il regolamento si applica integralmente
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  79. Abrogato dal regolamento delegato (UE) 2026/339: subentra il Cyber Resilience Act
    Regolamento delegato RED (UE) 2022/30 · Unione europea
  80. Si applicano la vigilanza del mercato dell'SZTFH e le sanzioni amministrative previste per il CRA
    Legge CXXXV del 2025 (attuazione del CRA) · Ungheria
  81. Si applicano le norme su vigilanza del mercato, CSIRT coordinatore, marcatura CE e sanzioni amministrative
    Regolamenti di attuazione del CRA (S.L. 591.06) · Malta
  82. UE: obbligatorio per i nuovi tipi di veicoli della categoria L (regolamento delegato (UE) 2025/1455)
    UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  83. Revisione della politica da parte dell'ATDT, prevista due anni dopo l'entrata in vigore
    Politica generale di cybersicurezza APF (2025) · Messico
  84. Scadenza prevista dalla legge per le sezioni 3607-3616 del titolo 44 (salvo proroga)
    FedRAMP Authorization Act (2022) · Stati Uniti
  85. Le parti private tenute all'autenticazione forte devono accettare il portafoglio su richiesta dell'utente
    eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea
  86. Termine per le autorità con compiti permanenti di crisi, comuni compresi, per adeguare analisi dei rischi e piani di crisi alla nuova legge
    Legge sulle situazioni di crisi e sulla difesa nazionale · Estonia
  87. Ultimo giorno per rilasciare certificati EUCC basati sulle versioni precedenti dei Common Criteria
    Sistema europeo di certificazione EUCC (Reg. 2024/482) · Unione europea
  88. Termine per rimuovere le apparecchiature Huawei dalle reti 5G (designated vendor direction)
    Telecommunications (Security) Act 2021 · Regno Unito
  89. Termine per completare le valutazioni del rischio dei trattamenti avviati prima del 2026 e ancora in corso
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  90. Conclusione del progetto pilota del NIST di migrazione post-quantistica sui propri sistemi
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  91. Gli operatori delle infrastrutture informative critiche tengono conto della sicurezza post-quantistica negli acquisti e nella realizzazione dei nuovi sistemi
    Strategia di cybersicurezza di Singapore 2026 · Singapore
  92. Termine per la certificazione Tier 3 del centro dati di riserva
    Disposizione CNC 1/2026 – Piani di contingenza e siti di riserva · Argentina
  93. Riesame generale del regolamento da parte della Commissione
    DORA (Regolamento (UE) 2022/2554) · Unione europea
  94. Relazione del ministro al Parlamento sulla verifica di attuazione della legge
    Legge sulla cybersicurezza (Cbw) · Paesi Bassi
  95. Termine per le misure più complesse e per le prime misure nuove del codice rivisto
    Telecommunications (Security) Act 2021 · Regno Unito
  96. Prime certificazioni di audit di cybersecurity (imprese con ricavi oltre 100 milioni di dollari) e attestazioni delle valutazioni del rischio
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  97. Termine per il primo audit dei soggetti essenziali; da questa data possono essere inflitte le sanzioni pecuniarie
    Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia
  98. Finisce il periodo di tolleranza di 24 mesi per gli altri requisiti rafforzati: sicurezza informatica, credenziali compromesse, movimenti laterali, personale, catena di fornitura e sicurezza fisica
    Legge sulle infrastrutture critiche 2018 (SOCI) · Australia
  99. Termine per la guida dell'OMB (con la revisione della circolare A-130) sui rischi critici e sulle architetture moderne dei sistemi federali
    Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti
  100. Scadono i certificati di esame UE del tipo rilasciati per la cibersicurezza in base ad altre norme UE
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  101. Termine ultimo per notificare ai soggetti la loro qualifica di soggetti ad alto impatto o critico
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  102. Diventano efficaci gli obblighi sulle misure di cybersicurezza (artt. 27-30 e 33 del regime) e le relative sanzioni
    DL 125/2025 – Regime giuridico della cybersicurezza · Portogallo
  103. Diventano efficaci gli obblighi sulle misure di cybersicurezza del regime giuridico e le relative sanzioni, 24 mesi dopo la pubblicazione del regolamento
    Regolamento CNCS 756/2026 (attuazione NIS 2) · Portogallo
  104. Prima relazione dei punti di contatto unici sulle notifiche di incidenti (poi ogni due anni)
    Direttiva CER (UE) 2022/2557 · Unione europea
  105. Prima relazione di sintesi del punto di contatto unico alla Commissione europea sugli incidenti notificati (poi ogni due anni)
    D.Lgs. 134/2024 – Recepimento della CER · Italia
  106. Prima relazione di valutazione e riesame della Commissione (poi ogni quattro anni)
    Regolamento macchine (UE) 2023/1230 · Unione europea
  107. Sistemi ad alto rischio dell'allegato I (data rinviata dall'omnibus digitale)
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  108. Termine per l'applicazione dei requisiti sui sistemi di IA ad alto rischio aggiunti con atti delegati
    Regolamento macchine (UE) 2023/1230 · Unione europea
  109. Termine entro cui i membri degli organi di amministrazione devono avere conoscenze e competenze di cybersicurezza
    Legge sulla cybersicurezza (Cbw) · Paesi Bassi
  110. Serie 01 di modifiche: le parti contraenti non sono più obbligate ad accettare le nuove omologazioni secondo la versione originale
    UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  111. Relazione della Commissione sull'efficacia della piattaforma unica di segnalazione
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  112. Termine per completare le 19 azioni e 64 iniziative dell'orizzonte 2
    Piano d'azione cyber australiano, orizzonte 2 (2026-2028) · Australia
  113. Termine per un secondo gruppo di misure nuove del codice di condotta rivisto
    Telecommunications (Security) Act 2021 · Regno Unito
  114. Termine per i soggetti già nel perimetro per adeguarsi a tutti i requisiti della legge e dei regolamenti attuativi (tre anni)
    Modifica della legge sulla cybersicurezza (NIS 2, 2025) · Estonia
  115. Entrata in vigore prevista delle misure obbligatorie di cibersicurezza per le maritime single window (emendamenti alla Convenzione FAL)
    Risoluzione MSC.428(98) – Gestione del rischio cyber marittimo nei… · Organizzazione marittima internazionale (IMO)
  116. Valutazione del funzionamento del regolamento da parte della Commissione
    Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea
  117. Fine della fase 2: modello esteso a tutte le amministrazioni
    Piano d'azione del governo per la cibersicurezza · Regno Unito
  118. Certificazioni di audit di cybersecurity per le imprese con ricavi fra 50 e 100 milioni di dollari
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  119. Primo riesame della raccomandazione da parte della Commissione (almeno ogni quattro anni)
    Programma UE per la gestione delle crisi informatiche (2025) · Unione europea
  120. UE: obbligatorio anche per i tipi di veicoli della categoria L già omologati
    UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  121. Prima relazione di riesame della Commissione sul funzionamento della direttiva
    Direttiva CER (UE) 2022/2557 · Unione europea
  122. Prossima valutazione quinquennale della Commissione su ENISA e quadro di certificazione
    Cybersecurity Act (Regolamento (UE) 2019/881) · Unione europea
  123. UE: obbligatorio per immatricolare i veicoli completati nuovi (costruiti in più fasi)
    UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  124. Termine di validità della documentazione redatta secondo la versione precedente dello standard (tre anni dall'entrata in vigore)
    Standard estone per la sicurezza delle informazioni (E-ITS) · Estonia
  125. Primo riesame quinquennale della strategia previsto in base alla NIS 2 (data indicativa)
    Strategia di cybersicurezza della Finlandia 2024-2035 · Finlandia
  126. Scade il mandato del Centro di competenza, salvo proroga
    Regolamento ECCC (UE) 2021/887 · Unione europea
  127. Prime esercitazioni regionali di cibersicurezza (poi ogni tre anni)
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  128. Termine per l'ultimo gruppo di misure nuove del codice di condotta rivisto
    Telecommunications (Security) Act 2021 · Regno Unito
  129. Termine per attuare le misure tecniche di sicurezza delle informazioni (art. 90)
    Legge sulla sicurezza delle informazioni (LSIn) · Svizzera
  130. Entrano in vigore i poteri di ministeri federali e Länder di fissare requisiti minimi settoriali (§ 14, commi 3-5)
    Legge quadro KRITIS (recepimento CER) · Germania
  131. Le agenzie federali devono supportare il protocollo TLS 1.3 o una versione successiva
    Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti
  132. Certificazioni di audit di cybersecurity per le imprese con ricavi sotto i 50 milioni di dollari
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  133. Relazione del ministro al Parlamento sull'efficacia e sugli effetti della legge
    Legge sulla resilienza dei soggetti critici (Wwke) · Paesi Bassi
  134. Serie 01 di modifiche: le parti contraenti non sono più obbligate ad accettare le omologazioni secondo la versione originale
    UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  135. Prima relazione di valutazione e riesame del regolamento (poi ogni quattro anni)
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  136. Transizione completata per i casi d'uso ad alto rischio
    Tabella di marcia UE per la crittografia post-quantistica (2025) · Unione europea
  137. Gli asset di alto valore e i sistemi federali ad alto impatto devono usare la crittografia post-quantistica per lo scambio delle chiavi
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  138. Gli algoritmi a chiave pubblica vulnerabili ai computer quantistici (RSA, ECDSA, EdDSA, DH, ECDH e MQV) diventano deprecati negli standard NIST
    NIST IR 8547, transizione alla crittografia post-quantistica · Stati Uniti
  139. I requisiti di sicurezza delle informazioni si estendono alle organizzazioni di assistenza a terra (regolamento delegato (UE) 2025/22)
    Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea
  140. Termine ultimo per i piani regionali di mitigazione dei rischi di cibersicurezza
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  141. Termine per il riesame della legge da parte del ministro, seguito da una relazione al Parlamento
    Legge canadese sulla cybersicurezza (ex Bill C-8, 2026) · Canada
  142. Termine per completare la migrazione post-quantistica dei sistemi delle infrastrutture informative critiche
    Strategia di cybersicurezza di Singapore 2026 · Singapore
  143. Gli asset di alto valore e i sistemi federali ad alto impatto devono usare la crittografia post-quantistica per le firme digitali
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  144. Obiettivo dell'Aia: fino all'1,5% del PIL annuo anche per infrastrutture critiche e difesa delle reti
    Impegno per la cyber difesa (Cyber Defence Pledge) · NATO
  145. Transizione completata per i casi d'uso a rischio medio e per quanti più sistemi possibile
    Tabella di marcia UE per la crittografia post-quantistica (2025) · Unione europea
  146. Gli stessi algoritmi non sono più ammessi negli standard e nelle linee guida NIST
    NIST IR 8547, transizione alla crittografia post-quantistica · Stati Uniti
Scadenze passate (351)
  1. Entrata in vigore
    Determinazione ACN 314287/2026 – Registrazione NIS e piattaforma · Italia
  2. Entra in vigore il D.Lgs. 179/2026 di adeguamento all'AI Act, che attribuisce all'ACN e all'AgID i poteri di vigilanza e sanzionatori
    L. 132/2025 – Legge sull'intelligenza artificiale · Italia
  3. Termine per le agenzie federali per presentare all'OMB e al National Cyber Director il piano di migrazione post-quantistica (M-26-15)
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  4. Si applicano le sanzioni nazionali, da notificare alla Commissione entro questa data
    Regolamento macchine (UE) 2023/1230 · Unione europea
  5. Termine per l’adozione e l’adeguamento delle ordinanze sulle misure di sicurezza
    Modifica della legge sulla cybersicurezza (2026) · Bulgaria
  6. Entra in vigore la modifica della legge sulla cybersicurezza che introduce la segnalazione dei quasi incidenti e gli audit di sicurezza dei soggetti essenziali
    Modifica della legge sulla cybersicurezza (NIS 2, 2025) · Estonia
  7. Termine per l'adozione da parte del Consiglio dei ministri del piano nazionale di risposta alle crisi cyber su larga scala e della Strategia di cybersicurezza
    Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia
  8. Chiusura del periodo, aperto il 7 maggio 2026, per le domande di iscrizione nell'elenco dei soggetti essenziali e importanti
    Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia
  9. Entrata in vigore
    NISV 2026 (misure di gestione del rischio NIS 2) · Austria
  10. La norma finale della CISA viene trasmessa all'OIRA (Casa Bianca) per l'esame che precede la pubblicazione
    CIRCIA (notifica degli incidenti, 2022) · Stati Uniti
  11. Entrano in vigore le norme della MCF sulle misure di sicurezza e la formazione dei vertici (MCFFS 2026:11) e sugli audit e le scansioni di sicurezza (MCFFS 2026:12)
    Legge sulla cybersicurezza · Svezia
  12. Entrano in vigore la notifica degli incidenti entro 24 ore, l'avviso agli utenti e la sanzione fino al 3% del fatturato per incidenti ripetuti
    Legge coreana sulle reti di informazione e comunicazione · Corea del Sud
  13. Entrano in vigore le ulteriori modifiche collegate alla legge sulla cyber difesa attiva
    Legge fondamentale sulla cybersicurezza (2014) · Giappone
  14. Entrata in vigore principale: dichiarazione dei sistemi informatici importanti e notifica degli incidenti per gli operatori di infrastrutture critiche
    Legge sulla difesa cibernetica attiva (2025) · Giappone
  15. Entrata in vigore
    Legge sulle situazioni di crisi e sulla difesa nazionale · Estonia
  16. Entrata in vigore
    NISG 2026 (legge austriaca NIS 2) · Austria
  17. La Information Commission sostituisce l'ICO come autorità competente per i fornitori di servizi digitali
    Regolamenti sui sistemi informativi e di rete 2018 · Regno Unito
  18. Termine per le prime designazioni dei soggetti critici, la prima valutazione nazionale del rischio e la prima strategia
    Legge sulla resilienza dei soggetti critici (Wwke) · Paesi Bassi
  19. Istituzione del registro nazionale dei soggetti; i fornitori di servizi digitali (DNS, cloud, data center, servizi gestiti e piattaforme online) inviano le informazioni per il registro dell'ENISA
    Legge sulla cybersicurezza (Cbw) · Paesi Bassi
  20. Entrata in vigore
    Regolamenti di attuazione del CRA (S.L. 591.06) · Malta
  21. Entra in vigore la modifica (legge n. 21445): sanzioni fino al 10% del fatturato, avviso anche per le fughe di dati possibili, responsabilità del vertice aziendale
    Legge sulla protezione delle informazioni personali della Corea del… · Corea del Sud
  22. Sanzionabili le violazioni degli obblighi di segnalazione del CRA
    Legge 439/2026 sulla ciberresilienza dei prodotti (CRA) · Finlandia
  23. Obbligo di segnalare vulnerabilità sfruttate e incidenti gravi tramite la piattaforma unica di segnalazione dell'ENISA
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  24. La Public Law 119-103 proroga la legge fino all'11 dicembre 2026
    Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti
  25. Entrata in vigore
    Standard estone per la sicurezza delle informazioni (E-ITS) · Estonia
  26. Entrata in vigore
    Misure cinesi sulla valutazione del rischio per i dati (2026) · Cina
  27. Entrata in vigore
    Decreto 333/2026 di attuazione della legge cyber (Vietnam) · Vietnam
  28. Termine per la designazione delle autorità competenti e l’adozione della metodologia da parte del Consiglio dei ministri
    Modifica della legge sulla cybersicurezza (2026) · Bulgaria
  29. Entrata in vigore
    Legge sulla resilienza dei soggetti critici (Wwke) · Paesi Bassi
  30. Entrata in vigore
    Legge sulla cybersicurezza (Cbw) · Paesi Bassi
  31. Entrata in vigore
    Decreto di attuazione della legge sulla cybersicurezza (Cbb) · Paesi Bassi
  32. Si apre la procedura per le nuove certificazioni FedRAMP 20x di classe A (il 31 agosto 2026 quella per le classi B e C)
    FedRAMP Authorization Act (2022) · Stati Uniti
  33. Si applica la maggior parte delle norme, compresi gli obblighi di trasparenza
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  34. Termine per il processo classificato di valutazione delle capacità cyber dei modelli di IA, con la soglia dei «covered frontier models», per il quadro volontario con gli sviluppatori e per l'ampliamento delle assunzioni di specialisti di cybersicurezza nella Tech Force
    Ordine esecutivo 14409 su innovazione e sicurezza dell'IA · Stati Uniti
  35. La legge 7590 trasferisce alla Presidenza per la cybersicurezza compiti dell'autorità BTK e la vigilanza su internet
    Legge sulla cybersicurezza della Turchia (Legge 7545) · Turchia
  36. Termine per la prima individuazione dei soggetti critici; cessano le designazioni di elementi di infrastruttura critica fatte con la normativa precedente
    Legge 367/2024 sulle infrastrutture critiche (CER) · Slovacchia
  37. Termine per la designazione da parte del Governo dei soggetti critici e delle loro infrastrutture critiche
    Legge sulle infrastrutture critiche (ZKI-1) · Slovenia
  38. Termine per la designazione dei soggetti critici
    DL 22/2025 sui soggetti critici (CER) · Portogallo
  39. Termine per adottare con DPCM (non pubblicato) l'elenco dei soggetti critici; gli obblighi si applicano dieci mesi dopo la notifica a ciascun soggetto
    D.Lgs. 134/2024 – Recepimento della CER · Italia
  40. Termine per l'individuazione dei soggetti critici da parte delle autorità competenti
    S.I. 559/2024 sui soggetti critici (CER) · Irlanda
  41. Termine per comunicare alla Commissione europea l'esito delle designazioni
    Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria
  42. Termine per le prime decisioni di designazione dei soggetti critici
    Legge 310/2025 sulle infrastrutture critiche (CER) · Finlandia
  43. Gli Stati membri individuano i soggetti critici
    Direttiva CER (UE) 2022/2557 · Unione europea
  44. Sospese la fase 2 (certificazione di terza parte, prevista dal 10 novembre 2026) e le fasi successive, in attesa di una revisione del programma
    Programma CMMC (32 CFR parte 170) · Stati Uniti
  45. Termine per la registrazione dei soggetti
    Legge NIS 2 del 5 maggio 2026 · Lussemburgo
  46. UE: obbligatorio per immatricolare tutti i veicoli completi nuovi
    UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  47. Termine per il piano d'azione contro i centri di truffa e la criminalità informatica, con una cellula operativa presso il National Coordination Center
    Ordine esecutivo 14390 su criminalità informatica e frodi · Stati Uniti
  48. Entrata in vigore
    Modifica della legge sulla gestione delle crisi (CER, 2026) · Polonia
  49. Termine per dare priorità alla difesa cyber dei sistemi per la sicurezza nazionale e del Dipartimento della Guerra, per le direttive operative vincolanti della CISA sui sistemi civili federali e per la creazione del centro di coordinamento sulle vulnerabilità guidato dal Tesoro
    Ordine esecutivo 14409 su innovazione e sicurezza dell'IA · Stati Uniti
  50. Entrata in vigore
    Legge sulla cybersicurezza del Vietnam 2025 (116/2025/QH15) · Vietnam
  51. Entrano in vigore le norme della MCF sulla segnalazione degli incidenti e sugli obblighi informativi (MCFFS 2026:8)
    Legge sulla cybersicurezza · Svezia
  52. Termine indicativo per la classificazione nazionale degli incidenti di sicurezza digitale e per il primo piano operativo annuale del Centro nazionale di sicurezza digitale
    DS 126-2025-PCM – Regolamento sulla fiducia digitale · Perù
  53. Termine di dodici mesi per le liste dettagliate dei soggetti, il CSIRT degli organi esecutivi e la rete nazionale dei CSIRT
    Legge NIS della Macedonia del Nord (2025) · Macedonia del Nord
  54. Termine per il primo audit di cybersicurezza dei soggetti già attivi prima del 2025
    Legge LXIX del 2024 sulla cybersicurezza dell'Ungheria · Ungheria
  55. L'OMB emana il memorandum M-26-15 sull'esecuzione della migrazione alla crittografia post-quantistica
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  56. Entrata in vigore
    Regolamento CNCS 756/2026 (attuazione NIS 2) · Portogallo
  57. Regolamento sulla certificazione di cibersicurezza: NSM autorità nazionale di certificazione
    Legge sulla sicurezza digitale (Norvegia) · Norvegia
  58. Entrata in vigore
    Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti
  59. Termine per le misure di gestione del rischio degli ex operatori di servizi essenziali, degli organi dell'amministrazione statale e degli operatori di comunicazioni elettroniche, e per l'adozione della strategia di cybersicurezza
    Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia
  60. Termine per l'ATDT per emanare le linee guida tecniche, i criteri di conformità e i moduli ufficiali di attuazione della politica
    Politica generale di cybersicurezza APF (2025) · Messico
  61. Sanzione reale; entrano in vigore le modifiche alla legge sulle telecomunicazioni (parte 1)
    Legge canadese sulla cybersicurezza (ex Bill C-8, 2026) · Canada
  62. Studio di fattibilità dell'ENTSO-E su uno strumento comune per condividere le informazioni con le autorità
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  63. Si applicano le norme sull'SZTFH come autorità di notifica e sugli organismi di valutazione della conformità
    Legge CXXXV del 2025 (attuazione del CRA) · Ungheria
  64. Si applicano le norme sugli organismi di valutazione della conformità
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  65. Presentato il piano d'azione dell'orizzonte 2 (2026-2028): 19 azioni e 64 iniziative da completare entro la fine del 2028
    Strategia australiana di cybersicurezza 2023-2030 · Australia
  66. Entrano in vigore i requisiti rafforzati del programma di gestione del rischio (F2026L00701) per radiodiffusione, DNS, elettricità, operatore del mercato dell'energia, trasporto merci, gas, combustibili liquidi e acqua
    Legge sulle infrastrutture critiche 2018 (SOCI) · Australia
  67. Termine per la proposta del Procuratore generale su un programma di risarcimento delle vittime delle frodi informatiche
    Ordine esecutivo 14390 su criminalità informatica e frodi · Stati Uniti
  68. Entrata in vigore
    Ordine esecutivo 14409 su innovazione e sicurezza dell'IA · Stati Uniti
  69. Entrata in vigore
    Regolamento sulle infrastrutture critiche 2026 (Mauritius) · Mauritius
  70. Entrata in vigore
    Legge 439/2026 sulla ciberresilienza dei prodotti (CRA) · Finlandia
  71. Fine della riduzione del 50% di multe e sanzioni per le violazioni commesse fino a questa data
    Modifica della legge sulla cybersicurezza (2026) · Bulgaria
  72. Termine indicativo per la Segreteria di governo e trasformazione digitale per approvare protocolli, canali e termini di notifica degli incidenti di sicurezza digitale
    DS 126-2025-PCM – Regolamento sulla fiducia digitale · Perù
  73. Pubblicazione nel Registro Oficial ed entrata in vigore; le sanzioni si applicano subito nei settori con un organo di controllo specializzato, come finanza e telecomunicazioni
    Legge organica per il rafforzamento della cybersicurezza · Ecuador
  74. Entrata in vigore
    DPCM 22 aprile 2026 – Gestione delle crisi di sicurezza nazionale · Italia
  75. Relazione di riesame della Commissione sull'applicazione del regolamento
    eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea
  76. Entrata in vigore
    Disposizione CNC 1/2026 – Piani di contingenza e siti di riserva · Argentina
  77. Entrata in vigore
    Legge NIS 2 del 5 maggio 2026 · Lussemburgo
  78. Entrata in vigore
    Legge del 5 maggio 2026 sui soggetti critici · Lussemburgo
  79. Termine per la revisione degli strumenti operativi, tecnici, diplomatici e regolatori contro le organizzazioni criminali transnazionali dedite alla criminalità informatica
    Ordine esecutivo 14390 su criminalità informatica e frodi · Stati Uniti
  80. Termine per la relazione del Ministero della difesa al Consiglio dei ministri sull'attuazione, con proposte per gli anni successivi
    Strategia di cybersicurezza della Lettonia 2023-2026 · Lettonia
  81. Entrata in vigore
    Determinazione ACN 155238/2026 – Categorizzazione di attività e servizi NIS · Italia
  82. Entrata in vigore
    DL 125/2025 – Regime giuridico della cybersicurezza · Portogallo
  83. Entrata in vigore
    Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia
  84. Entra in funzione la Commissione di vigilanza sulle informazioni di comunicazione cyber (capo 10, sezione 1)
    Legge sulla difesa cibernetica attiva (2025) · Giappone
  85. Termine per i soggetti già nel perimetro per comunicare all'RIA i dati richiesti per l'elenco dei soggetti (tre mesi dall'entrata in vigore)
    Modifica della legge sulla cybersicurezza (NIS 2, 2025) · Estonia
  86. L'Ufficio per l'informatica e l'e-government assume in via transitoria i compiti del nuovo Ufficio
    Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia
  87. Promulgata la modifica (legge n. 21500) che introduce la notifica degli incidenti entro 24 ore e sanzioni per gli incidenti ripetuti
    Legge coreana sulle reti di informazione e comunicazione · Corea del Sud
  88. Entrata in vigore
    Strategia di cybersicurezza della Repubblica di Polonia 2025-2029 · Polonia
  89. Entrata in vigore
    Legge quadro KRITIS (recepimento CER) · Germania
  90. Entrata in vigore
    Ordine esecutivo 14390 su criminalità informatica e frodi · Stati Uniti
  91. Termine per la registrazione dei soggetti presso il BSI (tre mesi dall’entrata in vigore)
    NIS2UmsuCG (legge tedesca NIS 2) · Germania
  92. Si applica lo standard di sicurezza per i dispositivi intelligenti di consumo (Cyber Security (Security Standards for Smart Devices) Rules 2025)
    Legge sulla cybersicurezza 2024 · Australia
  93. Entrata in vigore
    Legge sulla resilienza dei soggetti critici (RKEG) · Austria
  94. Sessione organizzativa del Meccanismo globale, da tenere entro marzo 2026
    Rapporto finale dell'OEWG ONU sulla sicurezza delle TIC (2025) · Nazioni Unite
  95. Termine per concludere le certificazioni nazionali avviate entro il 27 febbraio 2025
    Sistema europeo di certificazione EUCC (Reg. 2024/482) · Unione europea
  96. Si applicano i requisiti Part-IS per autorità e organizzazioni
    Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea
  97. Entrata in vigore
    Determina ACN 9 febbraio 2026 – Tassonomia degli incidenti (L. 90/2024) · Italia
  98. Entrata in vigore
    Modifica della legge sulla cybersicurezza (2026) · Bulgaria
  99. Termine per dipendenze ed enti federali per nominare il titolare istituzionale della cybersicurezza e il suo ausiliare e comunicarlo all'ATDT
    Politica generale di cybersicurezza APF (2025) · Messico
  100. Termine per l'adozione da parte del Governo dell'atto di pianificazione strategica a medio termine sulla cybersicurezza
    Legge sulla cybersicurezza · Croazia
  101. L'ENISA pubblica gli orientamenti sull'interoperabilità dei centri informatici transfrontalieri
    Cyber Solidarity Act (Regolamento (UE) 2025/38) · Unione europea
  102. La Public Law 119-75 proroga la legge fino al 30 settembre 2026
    Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti
  103. Entrano in vigore le norme della MCF sulla notifica e sull'individuazione dei soggetti essenziali e importanti (MCFFS 2026:1)
    Legge sulla cybersicurezza · Svezia
  104. Entrata in vigore
    DS 126-2025-PCM – Regolamento sulla fiducia digitale · Perù
  105. Entrata in vigore
    Ordinanza 2026 sui soggetti critici (S.L. 460.43) · Malta
  106. Entrata in vigore
    Ordinanza NIS 2 del 2025 (S.L. 460.41) · Malta
  107. Entrata in vigore
    Legge sulla resilienza dei soggetti critici (2025) · Belgio
  108. Termine per l'approvazione della strategia da parte del Governo
    Legge 367/2024 sulle infrastrutture critiche (CER) · Slovacchia
  109. Termine per l'adozione da parte del Governo della strategia e della valutazione nazionale del rischio
    Legge sulle infrastrutture critiche (ZKI-1) · Slovenia
  110. Termine per l'approvazione della strategia nazionale e della valutazione nazionale del rischio
    DL 22/2025 sui soggetti critici (CER) · Portogallo
  111. Termine entro cui le autorità settoriali competenti individuano i soggetti critici e li comunicano al punto di contatto unico
    D.Lgs. 134/2024 – Recepimento della CER · Italia
  112. Termine per la strategia nazionale e la valutazione nazionale del rischio
    S.I. 559/2024 sui soggetti critici (CER) · Irlanda
  113. Adozione da parte del Governo della strategia e della valutazione nazionale del rischio
    Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria
  114. Termine per l'adozione da parte del Governo dell'atto strategico per la resilienza dei soggetti critici e della valutazione nazionale del rischio delle infrastrutture critiche
    Legge sulle infrastrutture critiche · Croazia
  115. Termine per approvare il piano nazionale per la resilienza dei soggetti critici e la valutazione nazionale del rischio
    Legge 310/2025 sulle infrastrutture critiche (CER) · Finlandia
  116. Strategia nazionale e valutazione del rischio degli Stati membri
    Direttiva CER (UE) 2022/2557 · Unione europea
  117. Entrata in vigore
    Legge sulla cybersicurezza · Svezia
  118. Entrata in vigore
    Determinazione ACN 379907/2025 – Misure di sicurezza e notifiche di base NIS · Italia
  119. Termine per approvare il piano di cibersicurezza
    Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea
  120. Entrata in vigore
    Legge CXXXV del 2025 (attuazione del CRA) · Ungheria
  121. Entrata in vigore
    Decreto 941/2025 – Centro nazionale di cybersicurezza · Argentina
  122. Entrano in vigore i regolamenti su audit di cybersecurity, valutazioni del rischio e decisioni automatizzate
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  123. L'NBÚ diventa autorità di vigilanza del mercato per i prodotti con elementi digitali (CRA, legge n. 318/2025)
    Legge n. 69/2018 sulla cibersicurezza · Slovacchia
  124. La legge inizia ad applicarsi, tranne che per i settori rinviati all'adesione all'UE
    Legge NIS della Macedonia del Nord (2025) · Macedonia del Nord
  125. Entrata in vigore
    Ordinanza di Hong Kong sulle infrastrutture critiche (Cap. 653) · Hong Kong
  126. Part-IS si applica al fornitore di servizi di navigazione aerea EGNOS
    Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea
  127. Entrata in vigore
    Modifica della legge sulla cybersicurezza (NIS 2, 2025) · Estonia
  128. Entra in vigore la modifica: norme sull'intelligenza artificiale, sanzioni più alte e misure contro soggetti esteri
    Legge sulla cybersicurezza della Repubblica popolare cinese · Cina
  129. Termine per classificare i mezzi informatici della Confederazione (art. 90)
    Legge sulla sicurezza delle informazioni (LSIn) · Svizzera
  130. Si applicano gli obblighi di base di notifica degli incidenti fissati dall'ACN
    D.Lgs. 138/2024 – Recepimento della NIS 2 · Italia
  131. Fine del regime transitorio: cessano gli obblighi della legge del 2016 per gli operatori designati
    Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia
  132. Termine per la registrazione dei soggetti
    Legge sulla cybersicurezza · Cechia
  133. Entrata in vigore
    CRA: prodotti importanti e critici (Reg. 2025/2392) · Unione europea
  134. Termine per la prima registrazione dei soggetti tramite il sistema di autoregistrazione
    Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia
  135. Entrata in vigore
    Politica generale di cybersicurezza APF (2025) · Messico
  136. Termine per l'atto di esecuzione sulle categorie di prodotti importanti e critici (adottato con il regolamento 2025/2392)
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  137. Entrata in vigore
    NIS2UmsuCG (legge tedesca NIS 2) · Germania
  138. Conformità presunta per i prodotti certificati JC-STAR (Giappone) o CLS (Singapore)
    PSTI Act 2022 (sicurezza dei prodotti connessi) · Regno Unito
  139. Termine per la versione preliminare aggiornata del quadro NIST sullo sviluppo sicuro del software (SSDF) e per l'elenco CISA delle categorie di prodotti con crittografia post-quantistica
    Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti
  140. L'Assemblea generale approva il rapporto (risoluzione 80/16)
    Rapporto finale dell'OEWG ONU sulla sicurezza delle TIC (2025) · Nazioni Unite
  141. Entra in vigore la revisione completa della legge (35 articoli) promulgata il 24 settembre 2025
    Legge di Taiwan sulla gestione della cybersicurezza (2018) · Taiwan
  142. Entra in vigore la parte 2 sugli standard di sicurezza per i dispositivi intelligenti
    Legge sulla cybersicurezza 2024 · Australia
  143. Le autorità europee di vigilanza designano i primi 19 fornitori terzi critici di servizi ICT
    DORA (Regolamento (UE) 2022/2554) · Unione europea
  144. Entrata in vigore
    Regole sui dati personali digitali 2025 (DPDP) · India
  145. Entrano in vigore le prime disposizioni, tra cui quelle sul Data Protection Board, che viene istituito (notifiche G.S.R. 843(E) e 844(E))
    Legge sui dati personali digitali 2023 (DPDP) · India
  146. La legge di bilancio provvisoria (Public Law 119-37) ripristina la legge fino al 30 gennaio 2026
    Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti
  147. Entra in vigore la norma DFARS (48 CFR) e inizia la fase 1 (autovalutazione per i livelli 1 e 2)
    Programma CMMC (32 CFR parte 170) · Stati Uniti
  148. Entra in vigore la legge di modifica n. 17 del 2025: il NC4 può ordinare di rendere inaccessibili siti e applicazioni illeciti
    Legge sui reati informatici 2018 · Kenya
  149. Entrata in vigore
    Legge sulla cybersicurezza · Cechia
  150. Entrata in vigore
    Misure cinesi sulla notifica degli incidenti cyber (2025) · Cina
  151. Entra in vigore gran parte della modifica del 2024: infrastrutture critiche situate all'estero, infrastrutture critiche di terzi (parte 3A), sistemi di interesse temporaneo (parte 3B), codici di condotta e standard (notifica S 677/2025)
    Legge sulla cybersicurezza 2018 · Singapore
  152. Entrata in vigore
    Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia
  153. Il Comitato permanente dell'Assemblea nazionale del popolo approva la decisione di modifica della legge
    Legge sulla cybersicurezza della Repubblica popolare cinese · Cina
  154. Apertura alla firma ad Hanoi
    Convenzione delle Nazioni Unite contro la criminalità informatica · Nazioni Unite
  155. Si applica il regolamento delegato (UE) 2022/1645 (aeroporti e organizzazioni di progettazione e produzione)
    Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea
  156. Entrata in vigore
    L. 132/2025 – Legge sull'intelligenza artificiale · Italia
  157. Entrata in vigore
    Legge 5236/2025 sulla resilienza dei soggetti critici · Grecia
  158. Entrano in vigore la legge e il regolamento attuativo (digitalsikkerhetsforskriften)
    Legge sulla sicurezza digitale (Norvegia) · Norvegia
  159. Termine per autovalutazione e nomina del responsabile
    Legge nazionale sulla cybersicurezza · Lettonia
  160. Termine per la registrazione dei soggetti
    Legge danese NIS 2 (n. 434/2025) · Danimarca
  161. Si applicano le sanzioni per chi non rispetta le decisioni dell'UFCS (fino a 100 000 franchi)
    Legge sulla sicurezza delle informazioni (LSIn) · Svizzera
  162. Entra in vigore l'ultima disposizione differita di sei mesi
    Legge n. 4336-IX sulla ciberprotezione (Ucraina, 2025) · Ucraina
  163. Scade il termine originario della legge; le sue tutele decadono durante la sospensione dei finanziamenti federali
    Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti
  164. Termine prorogato per la registrazione dei soggetti essenziali e importanti nella piattaforma dell'Autorità nazionale per la cybersicurezza
    Legge 5160/2024 di recepimento NIS 2 · Grecia
  165. Termine per la registrazione dei soggetti
    OUG 155/2024 di recepimento NIS 2 · Romania
  166. Termine per adottare le misure di gestione dei rischi di cibersicurezza
    Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea
  167. Termine per i soggetti già attivi prima del 2025 per stipulare l'accordo con un auditor registrato
    Legge LXIX del 2024 sulla cybersicurezza dell'Ungheria · Ungheria
  168. Release 5.2.0, con nuovi controlli su aggiornamenti e patch del software
    Controlli di sicurezza e privacy per i sistemi informativi e le… · Stati Uniti
  169. Entrata in vigore
    Legge sulle infrastrutture critiche · Cechia
  170. Entrata in vigore
    Decreto 12.572/2025 – Sicurezza delle informazioni (PNSI) · Brasile
  171. Entrata in vigore
    Strategia nazionale di cybersicurezza del Brasile (E-Ciber, 2025) · Brasile
  172. Modelli di IA per finalità generali, governance e sanzioni
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  173. Si applicano i requisiti di cybersicurezza per le apparecchiature radio
    Regolamento delegato RED (UE) 2022/30 · Unione europea
  174. Entrata in vigore
    Decreto 2-24-921 sui servizi cloud (Marocco) · Marocco
  175. Pubblicata la legge 25-11 che modifica la legge: responsabile della protezione dei dati e registri dei trattamenti obbligatori
    Legge 18-07 sui dati personali · Algeria
  176. Entrata in vigore
    Regolamenti 2025 sui soggetti critici (CER) · Cipro
  177. Termine per predisporre il modello di gestione dei rischi di cybersicurezza
    Legge sulla cybersicurezza · Finlandia
  178. Prima valutazione della maturità di cibersicurezza (poi almeno ogni due anni)
    Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea
  179. Il quartier generale per la strategia di cybersicurezza passa sotto la guida del Primo ministro; nasce il National Cybersecurity Office al posto del NISC
    Legge fondamentale sulla cybersicurezza (2014) · Giappone
  180. Entrano in vigore le disposizioni generali (capo 1) e gli articoli 76-78
    Legge sulla difesa cibernetica attiva (2025) · Giappone
  181. Entrata in vigore
    Legge 310/2025 sulle infrastrutture critiche (CER) · Finlandia
  182. Entrata in vigore
    Legge danese NIS 2 (n. 434/2025) · Danimarca
  183. Entrata in vigore
    Legge sulla resilienza dei soggetti critici · Danimarca
  184. Termine per il Governo per adottare gli atti attuativi (tre mesi)
    Legge n. 4336-IX sulla ciberprotezione (Ucraina, 2025) · Ucraina
  185. Entrata in vigore
    Modifiche alla legge sulla sicurezza nazionale · Lettonia
  186. Entrata in vigore
    Legge sulle infrastrutture critiche · Croazia
  187. Entrata in vigore
    Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia
  188. Metodologia di classificazione degli attacchi informatici e linee guida dell'ACER sullo scambio di informazioni
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  189. Entrata in vigore
    Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti
  190. Termine per adottare i regolamenti attuativi (sei mesi dall'entrata in vigore)
    Legge sulla sicurezza delle informazioni (Montenegro, 2024) · Montenegro
  191. Entrano in vigore la parte 3, con l'obbligo di segnalare i pagamenti di riscatto entro 72 ore, e la parte 5 sul Cyber Incident Review Board
    Legge sulla cybersicurezza 2024 · Australia
  192. Entrata in vigore
    Legge del Bangladesh sulla cybersicurezza 2026 (legge n. 81 del 2026) · Bangladesh
  193. Entrata in vigore
    Legge sulla cybersicurezza dello Zambia (2025) · Zambia
  194. Termine per la registrazione dei soggetti
    Legge sulla cybersicurezza · Finlandia
  195. Avvio delle prime procedure di designazione dei soggetti critici
    Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria
  196. Entrata in vigore
    Legge 60(I)/2025 di recepimento NIS 2 · Cipro
  197. Entrata in vigore
    Legge n. 4336-IX sulla ciberprotezione (Ucraina, 2025) · Ucraina
  198. Gli Stati membri stilano l'elenco dei soggetti essenziali e importanti
    Direttiva NIS 2 (UE) 2022/2555 · Unione europea
  199. Entrata in vigore
    Legge sulla cybersicurezza · Finlandia
  200. Ogni entità dell'Unione adotta il quadro interno di gestione del rischio, governance e controllo
    Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea
  201. Gli obblighi di sicurezza del settore delle telecomunicazioni passano dal Telecommunications Act 1997 a questa legge
    Legge sulle infrastrutture critiche 2018 (SOCI) · Australia
  202. Termine per la registrazione dei soggetti
    Legge nazionale sulla cybersicurezza · Lettonia
  203. Obbligo per i gestori di infrastrutture critiche di notificare gli attacchi informatici entro 24 ore
    Legge sulla sicurezza delle informazioni (LSIn) · Svizzera
  204. Entrata in vigore
    Ordinanza sulla cibersicurezza (OCS) · Svizzera
  205. Entrata in vigore
    DL 22/2025 sui soggetti critici (CER) · Portogallo
  206. Entrata in vigore
    Legge sulla cybersicurezza della Turchia (Legge 7545) · Turchia
  207. Termine per la registrazione dei soggetti
    Legge NIS 2 del 26 aprile 2024 · Belgio
  208. I gestori dei sistemi di trasmissione presentano le metodologie di valutazione del rischio; notifica dell'elenco provvisorio dei soggetti ad alto impatto e critico
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  209. Finito il periodo di tolleranza (28 febbraio 2025), i fornitori di servizi di monitoraggio SOC gestito e di test di penetrazione devono avere la licenza
    Legge sulla cybersicurezza della Malaysia 2024 (Act 854) · Malaysia
  210. Termine per la registrazione dei soggetti essenziali e importanti già esistenti (quattro settimane)
    Legge sulla cibersicurezza (CSG) del 5 dicembre 2024 (Liechtenstein) · Liechtenstein
  211. Entrano in vigore gli articoli 5, 8 e 9 e il titolo VII, tra cui l'obbligo di segnalare gli incidenti al CSIRT nazionale e il regime sanzionatorio
    Legge quadro sulla cybersicurezza del Cile (Legge 21.663) · Cile
  212. Il regolamento si applica; cessano gli effetti degli schemi nazionali coperti dall'EUCC
    Sistema europeo di certificazione EUCC (Reg. 2024/482) · Unione europea
  213. Termine per la prima categorizzazione dei soggetti essenziali e importanti e per l'istituzione del registro speciale dei soggetti
    Legge sulla cybersicurezza · Croazia
  214. Entrata in vigore
    Cyber Solidarity Act (Regolamento (UE) 2025/38) · Unione europea
  215. Entrata in vigore
    Modifica del Cybersecurity Act: servizi di sicurezza gestiti · Unione europea
  216. Pratiche vietate e alfabetizzazione in materia di IA
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  217. Entra in vigore il Cyber Security (Exemption) Order 2025 (P.U.(A) 47/2025), che esenta da tutta la legge nove società dei gruppi Amazon Web Services, Google e Microsoft e Pearl Computing
    Legge sulla cybersicurezza della Malaysia 2024 (Act 854) · Malaysia
  218. Entrano in vigore la legge e l'ordinanza attuativa (CSV)
    Legge sulla cibersicurezza (CSG) del 5 dicembre 2024 (Liechtenstein) · Liechtenstein
  219. Il regolamento si applica
    DORA (Regolamento (UE) 2022/2554) · Unione europea
  220. Gli obblighi di segnalazione e notifica degli incidenti si estendono a comuni con più di 100.000 abitanti e capoluoghi di regione, società di trasporto pubblico, aziende sanitarie locali e società in house (180° giorno dall'entrata in vigore)
    L. 90/2024 – Cybersicurezza nazionale e reati informatici · Italia
  221. Pubblicata la proposta di revisione per rafforzare la cybersecurity (90 FR 898)
    HIPAA Security Rule (dati sanitari) · Stati Uniti
  222. Entra in vigore la riforma di recepimento della NIS 2 (legge n. 366/2024)
    Legge n. 69/2018 sulla cibersicurezza · Slovacchia
  223. Entrata in vigore
    Legge 367/2024 sulle infrastrutture critiche (CER) · Slovacchia
  224. Entrata in vigore
    Legge LXIX del 2024 sulla cybersicurezza dell'Ungheria · Ungheria
  225. Entrata in vigore
    Regolamento sulla gestione della sicurezza dei dati di rete · Cina
  226. Entrata in vigore
    Legge quadro sulla cybersicurezza del Cile (Legge 21.663) · Cile
  227. Entrata in vigore
    OUG 155/2024 di recepimento NIS 2 · Romania
  228. Entrata in vigore
    Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria
  229. Entrano in vigore i primi regolamenti di esecuzione sui portafogli europei di identità digitale
    eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea
  230. Entrano in vigore le modifiche del 2024 (legge n. 100 del 2024): sistemi di archiviazione con dati critici per l'attività, direttive per gestire le conseguenze degli incidenti, uso delle informazioni protette e ordini di modifica dei programmi di gestione del rischio
    Legge sulle infrastrutture critiche 2018 (SOCI) · Australia
  231. Entrata in vigore
    Legge sulle infrastrutture critiche (ZKI-1) · Slovenia
  232. Entrata in vigore
    Programma CMMC (32 CFR parte 170) · Stati Uniti
  233. Termine per designare l'autorità competente in ogni Stato membro
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  234. Entrata in vigore
    Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea
  235. Entrata in vigore
    Legge sulla sicurezza delle informazioni (Montenegro, 2024) · Montenegro
  236. Entrata in vigore
    Legge n. 294/2024 sulla resilienza dei soggetti critici · Romania
  237. Entrata in vigore
    Legge sulla cybersicurezza 2024 · Australia
  238. Entrata in vigore
    Legge 5160/2024 di recepimento NIS 2 · Grecia
  239. Entrata in vigore
    Legge sulla cybersicurezza di El Salvador (2024) · El Salvador
  240. Entrata in vigore
    Modifica della legge sulla gestione delle crisi (CER) · Lituania
  241. Entrata in vigore
    Regolamento di esecuzione NIS 2 (UE) 2024/2690 · Unione europea
  242. Entrata in vigore
    Modifica della legge sulla cybersicurezza (NIS 2, 2024) · Lituania
  243. Entrata in vigore
    D.Lgs. 134/2024 – Recepimento della CER · Italia
  244. Entrata in vigore
    Modifica della legge sulle emergenze (CER, 2024) · Estonia
  245. Entrata in vigore
    Legge NIS 2 del 26 aprile 2024 · Belgio
  246. Entrata in vigore
    S.I. 559/2024 sui soggetti critici (CER) · Irlanda
  247. Termine per il recepimento negli Stati membri
    Direttiva NIS 2 (UE) 2022/2555 · Unione europea
  248. Termine per il recepimento negli Stati membri
    Direttiva CER (UE) 2022/2557 · Unione europea
  249. Entrata in vigore
    D.Lgs. 138/2024 – Recepimento della NIS 2 · Italia
  250. Entrata in vigore
    Legge nazionale sulla cybersicurezza · Lettonia
  251. Pubblicata l'istruzione amministrativa n. 03/2024 sulla notifica degli incidenti: notifica iniziale entro 24 ore, poi rapporti intermedio e finale
    Legge del Kosovo n. 08/L-173 sulla cybersicurezza · Kosovo
  252. Entrata in vigore
    Legge sulla cybersicurezza della Malaysia 2024 (Act 854) · Malaysia
  253. Entrata in vigore
    AI Act (Regolamento (UE) 2024/1689) · Unione europea
  254. L'OMB pubblica il memorandum M-24-15 di attuazione del programma
    FedRAMP Authorization Act (2022) · Stati Uniti
  255. Entrata in vigore
    L. 90/2024 – Cybersicurezza nazionale e reati informatici · Italia
  256. UE: obbligatorio per tutti i nuovi tipi di veicoli e per immatricolare i veicoli nuovi il cui software è aggiornato dal costruttore
    UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  257. UE: obbligatorio per immatricolare tutti i veicoli nuovi delle categorie M e N
    UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  258. L'obbligo dell'Item 1.05 del modulo 8-K si applica anche alle società di minori dimensioni (smaller reporting companies)
    Regole SEC sulla trasparenza cyber delle quotate (2023) · Stati Uniti
  259. Entrata in vigore
    Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea
  260. Entrata in vigore
    eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea
  261. Si applica il regime di sicurezza dei prodotti connettibili (parte 1)
    PSTI Act 2022 (sicurezza dei prodotti connessi) · Regno Unito
  262. La CISA pubblica la proposta di regolamento di attuazione (89 FR 23644, 6 CFR parte 226)
    CIRCIA (notifica degli incidenti, 2022) · Stati Uniti
  263. Promulgata la legge di modifica del 2024: segnalazione degli attacchi entro 72 ore e prelievo per la cybersicurezza dello 0,5%
    Cybercrimes Act 2015 · Nigeria
  264. Entrata in vigore
    Sistema europeo di certificazione EUCC (Reg. 2024/482) · Unione europea
  265. Entrata in vigore
    Legge sulla cybersicurezza · Croazia
  266. Si applicano le norme sugli organismi notificati
    Regolamento macchine (UE) 2023/1230 · Unione europea
  267. Entrata in vigore
    Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea
  268. Entrata in vigore
    Legge sulla sicurezza delle informazioni (LSIn) · Svizzera
  269. Entrata in vigore
    Decreto 11.856/2023 – Politica di cybersicurezza (PNCiber) · Brasile
  270. Obbligo di comunicare gli incidenti rilevanti con il modulo 8-K (Item 1.05) per tutte le società tranne le più piccole
    Regole SEC sulla trasparenza cyber delle quotate (2023) · Stati Uniti
  271. Le relazioni annuali degli esercizi chiusi da questa data in poi devono descrivere gestione del rischio, strategia e governance della cybersecurity (Item 106 del Regulation S-K)
    Regole SEC sulla trasparenza cyber delle quotate (2023) · Stati Uniti
  272. Entrata in vigore
    Politica nazionale di cybersicurezza del Cile 2023-2028 · Cile
  273. Entrata in vigore
    Decreto-legge n. 2023-17 dell'11 marzo 2023 sulla cybersicurezza… · Tunisia
  274. Entrata in vigore
    Regole SEC sulla trasparenza cyber delle quotate (2023) · Stati Uniti
  275. Entrata in vigore
    Seconda strategia nazionale di cybersicurezza dell'Argentina (2023) · Argentina
  276. Entrata in vigore
    Strategia nazionale di sicurezza cibernetica e gestione delle crisi… · Indonesia
  277. Entrata in vigore
    Regolamento macchine (UE) 2023/1230 · Unione europea
  278. Vertice di Vilnius: l'impegno viene rinnovato e rafforzato con nuovi obiettivi nazionali
    Impegno per la cyber difesa (Cyber Defence Pledge) · NATO
  279. Entrata in vigore
    Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea
  280. Entrata in vigore
    Direttiva NIS 2 (UE) 2022/2555 · Unione europea
  281. Entrata in vigore
    DORA (Regolamento (UE) 2022/2554) · Unione europea
  282. Entrata in vigore
    Direttiva CER (UE) 2022/2557 · Unione europea
  283. Si applicano le modifiche del California Privacy Rights Act (Proposition 24)
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  284. Entrata in vigore
    FedRAMP Authorization Act (2022) · Stati Uniti
  285. Entrata in vigore
    Telecommunications (Security) Act 2021 · Regno Unito
  286. Entrata in vigore
    D.Lgs. 123/2022 – Certificazione della cybersicurezza · Italia
  287. UE: obbligatorio per omologare i nuovi tipi di veicoli il cui software è aggiornato dal costruttore dopo l’immatricolazione
    UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  288. UE: obbligatorio per omologare i nuovi tipi di veicoli delle categorie M e N
    UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  289. Entrata in vigore
    Schema nazionale di sicurezza (RD 311/2022, ENS) · Spagna
  290. Entrata in vigore
    Legge sulla cibersicurezza · Mongolia
  291. Entrata in vigore
    CIRCIA (notifica degli incidenti, 2022) · Stati Uniti
  292. Entrata in vigore
    Regolamento delegato RED (UE) 2022/30 · Unione europea
  293. L'Assemblea generale invita gli Stati a lasciarsi guidare dal rapporto (risoluzione 76/19)
    Rapporto del Gruppo di esperti governativi sul comportamento… · Nazioni Unite
  294. Entrata in vigore
    Cybercrimes Act 19 del 2020 (legge sui reati informatici) · Sudafrica
  295. Entrata in vigore
    Legge cinese sui dati personali (PIPL) · Cina
  296. Entrata in vigore
    Direttiva sulle infrastrutture critiche (Ghana, 2021) · Ghana
  297. Entrata in vigore
    Legge cinese sulla sicurezza dei dati · Cina
  298. Entrata in vigore
    Regolamento sulle infrastrutture critiche dell’informazione · Cina
  299. Entrata in vigore
    NSM-5 sui sistemi di controllo delle infrastrutture critiche · Stati Uniti
  300. Entrata in vigore
    Regolamento ECCC (UE) 2021/887 · Unione europea
  301. Entrata in vigore
    DPCM 81/2021 – Notifiche e misure di sicurezza del Perimetro · Italia
  302. Entrata in vigore
    D.L. 82/2021 – Istituzione dell’ACN · Italia
  303. Entrata in vigore
    Ordine esecutivo 14028 sulla cybersicurezza · Stati Uniti
  304. Entrata in vigore
    Strategia nazionale di cybersicurezza aggiornata «Bulgaria… · Bulgaria
  305. Entrata in vigore
    UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  306. Entrata in vigore
    UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
  307. I rischi cyber vanno inclusi nei sistemi di gestione della sicurezza delle navi (prima verifica annuale del DOC)
    Risoluzione MSC.428(98) – Gestione del rischio cyber marittimo nei… · Organizzazione marittima internazionale (IMO)
  308. Entrata in vigore
    Legge n. 1042, legge speciale sui reati informatici · Nicaragua
  309. Aggiornamento con correzioni (release 5.1)
    Controlli di sicurezza e privacy per i sistemi informativi e le… · Stati Uniti
  310. Entrata in vigore
    POPIA 2013 (dati personali) · Sudafrica
  311. Entrata in vigore
    California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
  312. Entrata in vigore
    D.L. 105/2019 – Perimetro di sicurezza nazionale cibernetica · Italia
  313. Entrata in vigore
    Legge n. 30999 sulla ciberdifesa · Perù
  314. Entrata in vigore
    Cybersecurity Act (Regolamento (UE) 2019/881) · Unione europea
  315. Entrata in vigore
    Legge sulla cybersicurezza della Thailandia B.E. 2562 (2019) · Thailandia
  316. Entrata in vigore
    Legge di Taiwan sulla gestione della cybersicurezza (2018) · Taiwan
  317. Entrata in vigore
    CISA Act 2018 (istituzione della CISA) · Stati Uniti
  318. Entrata in vigore
    Legge sui reati informatici 2018 (Ruanda) · Ruanda
  319. Entrata in vigore
    S.I. 360/2018 di recepimento della direttiva NIS · Irlanda
  320. Entrata in vigore
    RDL 12/2018 sulla sicurezza delle reti (NIS) · Spagna
  321. Entrata in vigore
    Legge sulla cybersicurezza 2018 · Singapore
  322. Entrata in vigore
    Legge sulle infrastrutture critiche 2018 (SOCI) · Australia
  323. Entrata in vigore
    D.Lgs. 65/2018 – Recepimento della NIS · Italia
  324. Entrata in vigore
    Legge sui reati informatici 2018 · Kenya
  325. Il regolamento si applica
    GDPR (Regolamento (UE) 2016/679) · Unione europea
  326. Entrata in vigore
    Regolamenti sui sistemi informativi e di rete 2018 · Regno Unito
  327. Entrata in vigore
    Legge n. 69/2018 sulla cibersicurezza · Slovacchia
  328. Entrata in vigore
    Legge 2018-133 di recepimento della NIS · Francia
  329. Entrata in vigore
    Legge n. 15/2017 sulla criminalità informatica · São Tomé e Príncipe
  330. Entrata in vigore
    Legge 2017 sui reati contro i sistemi informativi · Irlanda
  331. Entrata in vigore
    Legge sulla cybersicurezza della Repubblica popolare cinese · Cina
  332. Entrata in vigore
    Direttiva NIS (UE) 2016/1148 · Unione europea
  333. Entrata in vigore
    GDPR (Regolamento (UE) 2016/679) · Unione europea
  334. Entrata in vigore
    Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti
  335. Termine di recepimento negli Stati membri
    Direttiva 2013/40/UE sugli attacchi informatici · Unione europea
  336. Entrata in vigore
    Cybercrimes Act 2015 · Nigeria
  337. Entrata in vigore
    FISMA 2014 · Stati Uniti
  338. Entrata in vigore
    Legge fondamentale sulla cybersicurezza (2014) · Giappone
  339. Entrata in vigore
    Direttiva RED 2014/53/UE (apparecchiature radio) · Unione europea
  340. Entrata in vigore
    Legge n. 30096 sui reati informatici · Perù
  341. Entrata in vigore
    Direttiva 2013/40/UE sugli attacchi informatici · Unione europea
  342. Entra in vigore la Omnibus Rule (HITECH), che estende gli obblighi ai business associate
    HIPAA Security Rule (dati sanitari) · Stati Uniti
  343. Entrata in vigore
    Legge sulla protezione delle informazioni personali della Corea del… · Corea del Sud
  344. Termine di adeguamento per i piani sanitari di piccole dimensioni
    HIPAA Security Rule (dati sanitari) · Stati Uniti
  345. Termine di adeguamento per la maggior parte dei soggetti obbligati
    HIPAA Security Rule (dati sanitari) · Stati Uniti
  346. Entrata in vigore
    Convenzione sulla criminalità informatica (Convenzione di Budapest) · Consiglio d'Europa
  347. Entrata in vigore
    Computer Crimes Act 2003 (legge sui reati informatici) · Tonga
  348. Entrata in vigore
    HIPAA Security Rule (dati sanitari) · Stati Uniti
  349. Entrata in vigore
    Legge coreana sulle reti di informazione e comunicazione · Corea del Sud
  350. Entrata in vigore
    Legge indiana sulle tecnologie dell'informazione 2000 · India
  351. Entrata in vigore
    Legge del 1990 sull'uso illecito dei computer · Regno Unito

Novità settimana per settimana

Settimana dal 26 ottobre 2026 al 1 novembre 2026 · lancio del database

326 schede pubblicate al lancio

Nuovi documenti (326)

Ricevi gli aggiornamenti