# Notifica degli incidenti NIS2: calcolatore delle scadenze e modello di preallarme

> Indichi quando ha saputo di un incidente significativo e ottenga le scadenze dell'articolo 23 della NIS2 e un modello di preallarme da copiare.

Source page: https://netsenx.com/it/nis2-incident-reporting-deadlines

Ultima verifica: 7 novembre 2026

La notifica degli incidenti NIS2 è l'obbligo di un soggetto essenziale o importante di segnalare al proprio CSIRT o all'autorità competente ogni incidente significativo per fasi: un preallarme entro 24 ore da quando ne è venuto a conoscenza, una notifica dell'incidente entro 72 ore, una relazione intermedia se l'autorità la richiede e una relazione finale entro un mese dalla notifica dell'incidente. Il termine decorre da quando si viene a conoscenza dell'incidente, non da quando è iniziato. Il calcolatore qui sotto trasforma quel momento in date, e il modello indica che cosa deve contenere il preallarme.

## Il dato da cui partire

Ai sensi dell'articolo 23, paragrafo 3, della NIS2 (direttiva (UE) 2022/2555), un incidente è significativo se ha causato o è in grado di causare una grave perturbazione operativa dei servizi o perdite finanziarie per il soggetto interessato, oppure se si è ripercosso o è in grado di ripercuotersi su altre persone fisiche o giuridiche causando perdite materiali o immateriali considerevoli.

Fonte: [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)

## Che cosa Le chiede ogni scadenza

Apra una tappa per vedere che cosa deve contenere la segnalazione, che cosa NetSenX ha già pronto e che cosa resta a Lei. Nessun termine si ferma per un fine settimana o un giorno festivo.

### 24 ore: preallarme (NIS2, articolo 23, paragrafo 4, lettera a)

- **Che cosa deve contenere:** Se si sospetta che l'incidente significativo sia causato da atti illegittimi o malevoli e se potrebbe avere un impatto transfrontaliero. Breve, per scelta.
- **Che cosa ha pronto NetSenX:** L'incidente e le sue scadenze seguiti dal momento della registrazione, e gli avvisi che lo hanno avviato, ciascuno spiegato in linguaggio semplice, in ogni piano.
- **Che cosa resta a Lei:** Stabilire che l'incidente è significativo e inviare il preallarme al CSIRT o all'autorità competente.

### 72 ore: notifica dell'incidente (NIS2, articolo 23, paragrafo 4, lettera b)

- **Che cosa deve contenere:** Un aggiornamento del preallarme e una prima valutazione: gravità, impatto e, se disponibili, indicatori di compromissione.
- **Che cosa ha pronto NetSenX:** La cronologia degli avvisi con host, destinazioni e orari coinvolti, e il registro di audit di ciò che è stato visto e deciso. Report PDF dal piano Starter.
- **Che cosa resta a Lei:** La valutazione di gravità e impatto, gli indicatori che sceglie di condividere e l'invio.

### Un mese: relazione finale (NIS2, articolo 23, paragrafo 4, lettera d)

- **Che cosa deve contenere:** Una descrizione dettagliata con gravità e impatto, il tipo di minaccia o la causa di fondo, le misure di attenuazione applicate e in corso e l'eventuale impatto transfrontaliero.
- **Che cosa ha pronto NetSenX:** La registrazione completa conservata per lo storico degli avvisi del Suo piano, e la tecnica MITRE ATT&CK indicata sugli avvisi che vi corrispondono.
- **Che cosa resta a Lei:** L'analisi della causa di fondo, le misure stesse e la relazione. Se l'incidente è ancora in corso, è dovuta invece una relazione sui progressi.

### 72 ore: violazione dei dati personali (GDPR, articolo 33)

- **Che cosa deve contenere:** La natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni, le probabili conseguenze e le misure adottate, inviati all'autorità di controllo.
- **Che cosa ha pronto NetSenX:** Una notifica di violazione ai sensi dell'articolo 33 del GDPR, preparata dal fascicolo dell'incidente per il Suo responsabile della protezione dei dati.
- **Che cosa resta a Lei:** Valutare se sono coinvolti dati personali e se occorre notificare, la notifica stessa e l'eventuale comunicazione agli interessati.

Notifica di violazione GDPR: entro 72 ore dal momento in cui si è venuti a conoscenza della violazione dei dati personali, GDPR articolo 33. Il termine del GDPR decorre da quando si viene a conoscenza della violazione dei dati personali, che può essere un momento diverso da quello di NIS2. Qui entrambi partono dall'ora inserita.

Verifichi la normativa nazionale: la legge che recepisce NIS2 nel Suo Paese può stabilire canale e modulo e aggiungere altri requisiti a questi termini.

## Che cosa deve contenere ogni relazione

L'articolo 23, paragrafo 4, della direttiva, fase per fase. Le leggi nazionali di recepimento possono aggiungere campi o imporre un modulo.

1. **Preallarme: entro 24 ore** Se si sospetta che l'incidente significativo sia causato da atti illegittimi o malevoli e se potrebbe avere un impatto transfrontaliero. È breve per natura: i dettagli arrivano dopo.
2. **Notifica dell'incidente: entro 72 ore** Un aggiornamento del preallarme e una valutazione iniziale dell'incidente, comprese la sua gravità e il suo impatto e, se disponibili, gli indicatori di compromissione.
3. **Relazione intermedia: su richiesta** Gli aggiornamenti pertinenti sulla situazione, quando il CSIRT o l'autorità competente li richiede.
4. **Relazione finale: un mese dopo la notifica** Una descrizione dettagliata dell'incidente, comprese la sua gravità e il suo impatto; il tipo di minaccia o la causa di fondo che probabilmente lo ha innescato; le misure di attenuazione adottate e in corso; e, se del caso, l'impatto transfrontaliero.

## Che cosa fa oggi NetSenX

- Segue ogni incidente rispetto alle scadenze dell'articolo 23 della NIS2 (24 ore, 72 ore, un mese) e prepara per il Suo DPO la notifica di violazione dell'articolo 33 del GDPR. Report PDF dal piano Starter.
- Rileva beaconing C2, scansioni e movimento laterale, oltre a volumi di dati in uscita insoliti, dal comportamento in rete, così l'incidente viene trovato abbastanza presto perché la scadenza abbia senso.
- Spiega ogni avviso in linguaggio semplice, in ogni piano, e registra avvisi, decisioni degli analisti e modifiche di configurazione in un registro di audit da consegnare al Suo revisore.
- Indica nell'avviso la tecnica MITRE ATT&CK quando un rilevamento corrisponde a una, il che aiuta a descrivere il tipo di minaccia nella relazione finale.

## Che cosa NetSenX non fa

NetSenX non stabilisce se un incidente è significativo né se la Sua organizzazione rientra nella NIS2, e non invia relazioni al Suo CSIRT o all'autorità competente per Suo conto. Il calcolatore applica le scadenze della direttiva stessa; le leggi nazionali di recepimento possono aggiungere dettagli, come il canale o il modulo da usare, quindi verifichi le regole del Suo paese.

## Domande degli acquirenti

### Da quando decorre il termine di 24 ore della NIS2?

Da quando il soggetto viene a conoscenza dell'incidente significativo, non da quando l'incidente è iniziato. L'articolo 23, paragrafo 4, conta da quel momento sia il preallarme (24 ore) sia la notifica dell'incidente (72 ore).

### Che cosa deve contenere un preallarme NIS2?

Ai sensi dell'articolo 23, paragrafo 4, lettera a), il preallarme indica, se del caso, se si sospetta che l'incidente significativo sia causato da atti illegittimi o malevoli e se potrebbe avere un impatto transfrontaliero. I dettagli seguono nella notifica a 72 ore.

### La relazione finale scade un mese dopo l'incidente?

No: un mese dopo l'invio della notifica dell'incidente. Se l'incidente è ancora in corso in quel momento, si presenta invece una relazione sui progressi, e la relazione finale entro un mese dalla gestione dell'incidente.

### Le scadenze sono diverse per i prestatori di servizi fiduciari?

Sì. Un prestatore di servizi fiduciari notifica gli incidenti significativi che incidono sulla fornitura dei suoi servizi fiduciari entro 24 ore da quando ne è venuto a conoscenza, invece che entro 72 ore.

## Fonti

- [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)
- [European Commission — NIS2 transposition status by Member State](https://digital-strategy.ec.europa.eu/en/policies/nis-transposition)

Questa pagina ha carattere informativo generale e non costituisce consulenza legale. Verifichi i Suoi obblighi con l'autorità nazionale competente o con il Suo consulente legale.

## Pagine correlate

- [Monitoraggio della rete NIS2](https://netsenx.com/it/nis2-network-monitoring)
- [Checklist: monitoraggio della rete per la NIS2](https://netsenx.com/it/blog/2026-09-24_nis2-network-monitoring-checklist)
- [Come rilevare il ransomware in rete](https://netsenx.com/it/detect-ransomware-on-the-network)
- [Conformità](https://netsenx.com/it/compliance)
- [Prezzi e piano Free](https://netsenx.com/it/pricing)