# Un incidente, più notifiche: come si combinano NIS2, GDPR e DORA?

Ogni norma ha la propria notifica, il proprio destinatario e il proprio termine, e un incidente può attivarne più d'una. Un incidente significativo presso un soggetto interessato va al CSIRT o all'autorità competente ai sensi dell'articolo 23 della NIS2; se riguarda dati personali, il titolare lo notifica anche all'autorità di protezione dei dati ai sensi dell'articolo 33 del GDPR; un'entità finanziaria segnala gli incidenti gravi connessi alle TIC ai sensi dell'articolo 19 del DORA anziché della NIS2; e un fabbricante di prodotti può avere obblighi in base al regolamento sulla ciberresilienza, si veda il regolamento (UE) 2024/2847, articolo 14. Alcuni sistemi nazionali offrono un portale unico, ma non dia per scontato che una notifica copra tutto. Tenga un unico fascicolo dell'incidente e generi ogni notifica da lì, così che i fatti coincidano. L'articolo 35 della NIS2 chiede inoltre alle autorità NIS2 di informare le autorità di protezione dei dati delle violazioni di cui vengono a conoscenza. NetSenX monitora le scadenze NIS2 e prepara una bozza di notifica GDPR articolo 33 dagli stessi dati.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/one-incident-several-reports-nis2-gdpr-dora

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Che cos'è un incidente grave connesso alle TIC secondo il DORA?](https://netsenx.com/it/faq/what-is-a-major-ict-incident-under-dora)
- [Quali sono i termini di segnalazione degli incidenti nel DORA?](https://netsenx.com/it/faq/what-are-the-dora-incident-reporting-deadlines)
- [Dove si presentano le segnalazioni di vulnerabilità previste dal regolamento sulla ciberresilienza?](https://netsenx.com/it/faq/where-are-cra-vulnerability-reports-submitted)
- [Dobbiamo denunciare un incidente cyber alla polizia oltre a notificarlo all'autorità?](https://netsenx.com/it/faq/should-we-report-a-cyber-incident-to-the-police)
- [Quali informazioni deve contenere una notifica di incidente alle autorità?](https://netsenx.com/it/faq/what-should-an-incident-report-contain)