En Italia, mediante el Decreto Legislativo 138/2025, se ha adaptado la Directiva NIS 2 sobre ciberseguridad de la Unión Europea al sistema jurídico italiano. Entonces, se destacan los principales desafíos que las empresas deberán enfrentar para cumplir con la nueva normativa, subrayando las decisiones clave que deberán tomarse en los próximos meses, a medida que la ACN (Agenzia per la Cybersicurezza Nazionale) defina el proceso de implementación.

¿En qué consiste esta norma? 

La Directiva NIS 2 tiene como objetivo actualizar las normativas de ciberseguridad para reforzar la protección de infraestructuras digitales críticas en Italia y Europa. Amplía las exigencias de seguridad a sectores como el energético, el transporte, la salud y los servicios digitales. Asimismo, esta propuesta europea busca fortalecer la cooperación entre los países miembros para mejorar la respuesta ante incidentes cibernéticos. 

Objetivos de la medida 

Entre los cambios más significativos introducidos por la Directiva NIS 2 en Italia se encuentra el aumento de los requisitos de seguridad para los sistemas tecnológicos de las empresas, así como una mejora en los procedimientos de notificación de incidentes de ciberseguridad. De esta manera, también pone un énfasis más riguroso en la gestión de riesgos cibernéticos. En este caso se obliga a las organizaciones a implementar políticas claras, además de contar con los recursos necesarios para mitigar estos riesgos. Con la implantación de esta medida, se recalca que la ciberseguridad debe ser considerada no solo como una responsabilidad técnica, sino también como un pilar estratégico dentro de la gobernanza empresarial. 

En esta ocasión, se subraya la necesidad de que las empresas se preparen adecuadamente para cumplir con los nuevos requisitos. Asimismo, las organizaciones privadas y públicas deberán promover la colaboración entre el sector privado y las autoridades gubernamentales. Entonces, la Directiva NIS 2 no solo tiene como objetivo proteger las infraestructuras críticas, sino también fomentar un entorno digital más seguro en toda la región europea. 

Hoy en día la ciberseguridad y los avances tecnológicos cada vez están más en el día a día en el sector contable. Por ello, si deseas una gestión eficaz y transparente de la contabilidad de tu empresa en Italia o en más de 50 jurisdicciones, contacta con nosotros, Auxadi, para poder disfrutar de nuestra herramienta MySPV. 

Toda la información está actualizada en el año 2025. Este contenido ha sido preparado como guía general sobre asuntos de interés únicamente, y no constituye asesoramiento profesional. En ningún caso se debe actuar en base a la información contenida en este documento sin obtener asesoramiento profesional específico. Ninguna representación o garantía (expresa o implícita) se da en cuanto a la exactitud o integridad de la información contenida en estas páginas, y, en la medida permitida por la ley, AUXADI no acepta o asume ninguna responsabilidad o deber de cuidado derivado de cualquier consecuencia que usted o cualquier otra persona que actúe, o se abstenga de actuar, en confianza en la información contenida aquí o por cualquier decisión basada en ella.