Il Regolamento (UE) 2024/2847 anticipa una parte essenziale dei propri obblighi, tra cui il termine di 24 ore per vulnerabilità attivamente sfruttate, nuova piattaforma unica europea per incidenti gravi, la sicurezza informatica come qualità del prodotto

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha ricordato che dall’11 settembre 2026 scatta l’obbligo di segnalare vulnerabilità e incidenti gravi per i produttori con elementi presenti nel mercato europeo

Sistemi di IA ad alto rischio; Digital Omnibus; Critical Entities Resilience Directive (CER); NIS2 e supply chain; sicurezza informatica e modello 231

Nel corso del 2026 vanno in scadenza diversi obblighi e adempimenti relativi a ePrivacy, AI Act, NIS2 e DORA, CRA, Data Act, eIDAS 2