Cybersecurity voor de sector Overheid

Sancties: Sanzioni previste dal D.Lgs. 138/2024

Determina ACN 38565/2025

Soggetti essenziali e importanti registrati presso ACN. Authority: ACN - Agenzia per la Cybersicurezza Nazionale.

Autoriteit: ACN - Agenzia per la Cybersicurezza Nazionale

Deadline: 14 april 2025

Act L of 2013 on Electronic Information Security of State and Local Government Bodies

Sancties: Up to HUF 3,000,000

2013. evi L. torveny

Allami es onkormanyzati szervek, kozfeladatot ellato szervek. Authority: SZTFH (previously SZSZ / NISZ).

Autoriteit: SZTFH (previously SZSZ / NISZ)

Deadline: 1 juli 2013

AGID - Misure Minime Sicurezza ICT PA (Circolare 2/2017)

Sancties: Nationale sancties zijn van toepassing

AGID

Nationale verplichtingen inzake cyberbeveiliging en compliance voor organisaties die onder deze regeling vallen.

Autoriteit: Agenzia per l'Italia Digitale

Deadline: 18 april 2017

Sancties: Tot 35 mln. EUR of 7% van de omzet (verboden praktijken); 15 mln. EUR of 3% (overige verplichtingen); 7,5 mln. EUR of 1% (onjuiste informatie). KMO's: evenredige maxima

AI Act

4 gidsen

EU-verordening 2024/1689

Regulering van AI-systemen in de EU met risicogebaseerde aanpak. Geleidelijke toepassing: verboden praktijken vanaf 2 feb. 2025, GPAI-verplichtingen vanaf 2 aug. 2025, hoog-risicosystemen vanaf 2 aug. 2026

Autoriteit: AI Office (Europese Commissie) + AgID (Italië)

Deadline: 2 augustus 2026

Baseline Informatiebeveiliging Overheid

BIO

All government entities (Rijksoverheid, municipalities, provinces, water boards). Authority: Ministerie van BZK.

Autoriteit: Ministerie van BZK

Deadline: 1 januari 2020

CAD - Codice Amministrazione Digitale (D.Lgs. 82/2005)

Sancties: Nationale sancties zijn van toepassing

CAD

Nationale verplichtingen inzake cyberbeveiliging en compliance voor organisaties die onder deze regeling vallen.

Autoriteit: Governo Italiano

Deadline: 1 januari 2006

E-ITS Baseline Security Controls (national standard)

EITS

Public sector and regulated entities. Authority: RIA.

Autoriteit: RIA

Deadline: 1 januari 2020

eIDAS

Sancties: Tot 5 mln. EUR of 2% van de jaaromzet

EU-verordening 910/2014 + EU-verordening 2024/1183 (eIDAS 2.0)

Digitale identiteit en gekwalificeerde vertrouwensdiensten (digitale handtekening, PEC, tijdstempel)

Autoriteit: AgID - Agentschap voor Digitaal Italië

Deadline: 20 mei 2026

Elektronines informacijos saugos istatymas (Electronic Information Security Act)

EISI

State information resources. Authority: NKSC.

Autoriteit: NKSC

Deadline: 21 juni 2011

Esquema Nacional de Seguridad - Real Decreto 311/2022

ENS

Public sector, public service providers, critical infrastructure. Authority: CCN / Ministerio de Asuntos Economicos.

Autoriteit: CCN / Ministerio de Asuntos Economicos

Deadline: 4 mei 2022

Sancties: Tot 20 mln. EUR of 4% van de wereldwijde jaaromzet

GDPR

4 gidsen

EU-verordening 2016/679

Bescherming van persoonsgegevens in de Europese Unie

Autoriteit: Garante per la Protezione dei Dati Personali (Italiaanse autoriteit persoonsgegevens)

Informationssicherheitsgesetz (currently in preparation)

IBSG

Federal administration IT security. Authority: BKA.

Autoriteit: BKA

Deadline: 1 januari 2025

ISO 27001

Sancties: N.v.t. (vrijwillige norm)

ISO/IEC 27001:2022 - Internationale norm

Managementsysteem voor informatiebeveiliging (ISMS)

Autoriteit: Geaccrediteerde certificeringsinstanties (Accredia in Italië)

Laki julkisen hallinnon tiedonhallinnasta (906/2019 - Information Management Act)

JULKICTLAKI

Public administration entities. Authority: Digi- ja vaestotietovirasto.

Autoriteit: Digi- ja vaestotietovirasto

Deadline: 1 januari 2020

Legislative Decree 138/2024 - NIS2 Transposition

Sancties: Fino a 10 milioni di euro o 2% del fatturato mondiale annuo

D.Lgs. 138/2024

Soggetti essenziali e importanti nei 18 settori NIS2 (50+ dipendenti o 10M+ fatturato). Authority: ACN - Agenzia per la Cybersicurezza Nazionale.

Autoriteit: ACN - Agenzia per la Cybersicurezza Nazionale

Deadline: 16 oktober 2024

Sancties: Tot 10 mln. EUR of 2% van de jaaromzet

NIS2

4 gidsen

EU-richtlijn 2022/2555 - D.Lgs. 138/2024 (Italiaanse omzetting)

Beveiliging van netwerk- en informatiesystemen voor essentiële en belangrijke entiteiten

Autoriteit: ACN - Nationaal Agentschap voor Cyberveiligheid (Italië)

Deadline: 17 oktober 2024

Regulation on National Interoperability Framework (KRI)

Sancties: Administrative sanctions

Rozp. RM z dnia 12 kwietnia 2012 r.

Podmioty realizujace zadania publiczne. Authority: Ministerstwo Cyfryzacji.

Autoriteit: Ministerstwo Cyfryzacji

Deadline: 31 mei 2012