# Come si combinano NIS2, GDPR, DORA, CRA e AI Act?

Ciascuno riguarda un oggetto diverso, quindi la stessa azienda può essere soggetta a più norme insieme. NIS2 riguarda la cibersicurezza delle organizzazioni dei settori elencati: misure di gestione del rischio, responsabilità degli organi di gestione e notifica degli incidenti significativi ai sensi dell’articolo 23. Il GDPR riguarda i dati personali, ovunque siano trattati, compreso l’obbligo di notificare le violazioni ai sensi dell’articolo 33. DORA è la norma speciale per le entità finanziarie e prevale su NIS2 dove si sovrappongono. Il CRA riguarda i prodotti con elementi digitali e obbliga le società che li fabbricano e vendono. L’AI Act riguarda i sistemi di IA e obbliga fornitori e deployer in base al rischio. Un attacco ransomware a un fornitore di un ospedale può quindi far scattare lo stesso giorno una notifica NIS2 e una notifica GDPR, e la falla di prodotto che lo ha permesso può diventare la segnalazione CRA del fabbricante. Stabilisca quali norme La riguardano, chi se ne occupa e come un’unica registrazione dell’incidente può alimentare più notifiche. NetSenX segue le scadenze NIS2 per incidente e, dal piano Starter, prepara una bozza GDPR; non invia nulla.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Che cos’è il GDPR, in parole semplici?](https://netsenx.com/it/faq/what-is-the-gdpr-in-plain-terms)
- [Gli indirizzi IP sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Che cosa si intende per violazione dei dati personali secondo il GDPR?](https://netsenx.com/it/faq/what-counts-as-a-personal-data-breach)
- [Che differenza c’è tra titolare e responsabile del trattamento nel GDPR?](https://netsenx.com/it/faq/controller-or-processor-what-is-the-difference)
- [Quali misure di sicurezza richiede davvero il GDPR?](https://netsenx.com/it/faq/what-security-does-the-gdpr-require)