Termini operativi DLgs 138/2024 — coorte 2026
Il Decreto Legislativo 138/2024 (decreto NIS) è in vigore dal 16 ottobre 2024. Per la coorte 2026: capacità di notifica incidenti operativa dal 1° gennaio 2027; implementazione delle misure tecniche di base dell'art. 24 c. 2 entro il 31 luglio 2027 (Det. ACN 127434/2026 + 379907/2025). Sanzioni fino a 10 M € o 2 % del fatturato mondiale per i Soggetti Essenziali (art. 38 c. 1).
NIS 2 / DLgs 138/2024 con IA, semplificato
Piattaforma SaaS di conformità NIS 2 / DLgs 138/2024 ospitata nell'Unione Europea, con IA per accelerare ambito, valutazione, documenti e registrazione sulla piattaforma ACN (servizi.acn.gov.it). Per Soggetti Essenziali e Importanti — PMI, comuni, ospedali pubblici e ASL italiani.
Prezzi trasparenti — una curva per organizzazione
Senza carta di credito · Ospitato nell'Unione Europea · Dettaglio completo qui sotto.
Vuole più contesto prima della diagnosi? Veda la guida completa con FAQ + schema HowTo.
Include le Pubbliche Amministrazioni centrali (art. 3 c. 2 lett. j DLgs 138/2024) come opzione dell'Allegato I.
Reglyze lavora nel framework NIS2 specifico del tuo Paese — la valutazione, le policy generate e le esercitazioni parlano la lingua della tua autorità, non solo quella della direttiva.
Valutazione nativa, documenti redatti dall'IA ed esercitazioni.
Valutazione nativa, documenti redatti dall'IA ed esercitazioni.
Valutazione nativa, documenti redatti dall'IA ed esercitazioni.
NIS2 standard — perimetrazione, valutazione, documenti e notifica degli incidenti, già disponibili.
La conformità è un lavoro condiviso. La nostra IA fa il grosso del lavoro; alcuni atti giuridici restano tuoi per legge — e noi trasformiamo ciascuno in un passaggio guidato di due minuti.
Perché questa divisione? Questi atti sono giuridicamente legati alla tua organizzazione: i portali delle autorità non hanno API pubbliche e riconoscono solo l'entità stessa. Reglyze non invia mai a tuo nome — prepariamo tutto e ti lasciamo a un clic dal completamento.
Art. 7 c. 1 DLgs 138/2024
Ogni anno i soggetti registrati devono confermare e aggiornare i dati di registrazione sulla piattaforma ACN entro la finestra che apre il 1° maggio e chiude il 30 giugno (art. 7 c. 1 DLgs 138/2024). Reglyze pre-compila il pacchetto di aggiornamento dai dati già censiti — pronto da incollare su servizi.acn.gov.it. Reglyze non invia mai nulla all'ACN in vostra vece: siete voi a confermare nel portale.
L'art. 3 c. 2 lett. j) del DLgs 138/2024 include le Pubbliche Amministrazioni centrali nell'Allegato I (alta criticità) — quindi i comuni capoluogo, le aziende sanitarie locali e le università pubbliche di dimensione sufficiente sono soggetti NIS 2. A differenza del modello portoghese, l'Italia non crea una categoria PA separata: le PA centrali sono IN-SETTORE come ogni altro Soggetto Essenziale.
Misure ACN — Determinazioni indicizzate
La dashboard Misure ACN di Reglyze raggruppa la vostra postura italiana in 5 macro-aree operative, ancorate alla Det. ACN 379907/2025 (atto operativo principale) e alle altre Determinazioni indicizzate. Ogni area è navigabile in un drill-down con i riferimenti normativi e le azioni concrete.
Art. 23 (organi direttivi + formazione) + art. 24 c. 1 (quadro di gestione del rischio).
Det. ACN 379907/2025 + 127434/2026 + 155238/2026
Art. 24 c. 2 lett. a/b/e/f/g/h/i/l (politiche, controllo accessi, crittografia, MFA, formazione).
Det. ACN 379907/2025 + 127434/2026
Art. 24 c. 2 lett. c (rilevazione) + art. 25 (notifica incidenti 24h / 72h / 30 gg).
Det. ACN 379907/2025 + 127434/2026
Art. 24 c. 2 lett. c (continuità operativa, ripristino) + lett. h (backup, crittografia).
Det. ACN 379907/2025 + 127434/2026
Art. 24 c. 2 lett. d (sicurezza della catena di approvvigionamento) — fornitori rilevanti.
Det. ACN 379907/2025 + 127437/2026 (piattaforma fornitori)
Parziale. L'ACN pubblica le Determinazioni progressivamente. Quando una nuova Determinazione viene indicizzata, la dashboard la integra automaticamente — senza necessità di aggiornare la piattaforma.
Reglyze pre-compila lo stato di conformità per ognuna delle 10 misure obbligatorie (lettere a-i + l — la lettera "j" non esiste nell'alfabeto italiano). La Det. ACN 379907/2025 ne codifica le specifiche tecniche minime.
Bacheca di remediazione
La valutazione delle lacune genera automaticamente le attività di remediazione mappate agli articoli del DLgs 138/2024, in quattro stati: Da fare, In corso, Bloccato, Fatto. Senza gergo in inglese — la squadra capisce e agisce.
Definire la politica di backup offline
Art. 24 c. 2 lett. h) DLgs 138/2024
Mappare i fornitori rilevanti (catena)
Art. 24 c. 2 lett. d) + Det. ACN 127437/2026
Implementare MFA sugli account privilegiati
Art. 24 c. 2 lett. l) DLgs 138/2024
Piano di continuità operativa (bozza)
Art. 24 c. 2 lett. c) DLgs 138/2024
Audit esterno — pianificazione con fornitore
Art. 24 c. 2 lett. f) DLgs 138/2024
Designare il referente cybersicurezza
Art. 23 c. 2 DLgs 138/2024
Registrazione sulla piattaforma ACN
Art. 7 DLgs 138/2024 (servizi.acn.gov.it)
L'art. 38 del DLgs 138/2024 prevede due regimi sanzionatori distinti per Soggetti Essenziali e Soggetti Importanti, oltre alla sanzione amministrativa accessoria di incapacità a svolgere funzioni dirigenziali in caso di inadempimento alle diffide (art. 38 c. 6).
10 M € o 2 %
del fatturato annuo mondiale (il maggiore dei due). Vigilanza ex ante più intensa.
7 M € o 1,4 %
del fatturato annuo mondiale (il maggiore dei due). Vigilanza ex post.
Una sola variabile: il numero di organizzazioni. La tariffa per organizzazione/anno scende a scaglioni — come l'IRPEF, ogni organizzazione è tariffata allo scaglione in cui ricade. Da €490/org/anno fino a un minimo di €190/org/anno su volumi elevati. Fatturazione annuale in euro, annullabile in qualsiasi momento. Ospitato nell'Unione Europea.
| Organizzazioni | Tariffa marginale |
|---|---|
| 1–5 | €490/org/anno |
| 6–10 | €410/org/anno |
| 11–15 | €350/org/anno |
| 16–25 | €290/org/anno |
| 26–50 | €240/org/anno |
| 51+ | €190/org/anno |
€0 — per iniziare
Come fondatore che costruisce Reglyze in totale trasparenza, voglio che i primi 100 clienti ottengano il prezzo che applicherei a me stesso. Questa tariffa è bloccata a vita — senza trucchi, senza scadenza.
— Cyril, fondatore
Più organizzazioni? La tariffa scende per organizzazione — vedi la griglia completa.
Vedi i prezzi →Stesso toolkit completo per ogni organizzazione a pagamento — nessun livello di funzionalità. Gestisci più clienti? La modalità MSP consolida la vista sulla stessa curva (più organizzazioni, tariffa per organizzazione più bassa). L'auto-servizio copre fino a 50 organizzazioni; oltre, i piani Enterprise (a partire da €1999/anno) aggiungono integrazioni personalizzate, account manager dedicato e opzioni on-premise. Contatta le vendite.
Domande frequenti
Risposte fattuali — inclusa la prima che riceviamo sempre: "siete italiani?".
No. Reglyze è una piattaforma SaaS europea sviluppata in Francia, con infrastruttura di produzione ospitata in Germania (Hetzner, Falkenstein). È pensata per il mercato europeo di PMI e Pubblica Amministrazione, con copertura nativa del DLgs 138/2024 (decreto NIS) e della piattaforma ACN. Lavoriamo con operatori italiani fin dall'inizio — incluso un MSP italiano nel canale dei fornitori ICT.
Tutta l'infrastruttura di produzione gira su server fisici di Hetzner Online GmbH nel data center di Falkenstein, Germania. Database, file caricati e backup restano nello Spazio Economico Europeo. Poiché Italia e Germania applicano lo stesso Regolamento (UE) 2016/679 (GDPR), non ci sono trasferimenti internazionali. Dettagli tecnici completi e DPA disponibili su /it/sicurezza-hosting.
Sì. La dashboard Misure ACN raggruppa la postura in 5 macro-aree operative, ancorate alle Determinazioni ACN indicizzate — Det. 379907/2025 (atto operativo principale), 127434/2026 (termini coorte 2026) e 155238/2026. Quando l'ACN pubblica una nuova Determinazione, il contenuto si aggiorna automaticamente per tutti i clienti, senza costi aggiuntivi e senza dover aggiornare la piattaforma. Un monitoraggio normativo continuo sorveglia le pubblicazioni ufficiali.
Nessun dato lascia il vostro perimetro: lo stesso motore, la stessa IA, la vostra chiave. Eseguite l'intera piattaforma nel vostro data center o nel vostro cloud privato.
A partire da 12.000 € per la licenza perpetua, più 3000 € all'anno di manutenzione e supporto. Prezzo finale su preventivo, in base al perimetro.
delle organizzazioni devono conformarsi in più paesi contemporaneamente
soltanto dichiarano di essere già conformi oggi
delle organizzazioni ben supportate è conforme, contro il 16% senza un supporto solido
Fonte: IDC, «Preparing for NIS2 and Beyond», 2026.
La diagnosi le dice se è abbracciato e con quale classificazione (Soggetto Essenziale, Importante o fuori ambito). La valutazione Reglyze le dice esattamente cosa deve fare per implementare le 10 misure dell'art. 24 c. 2 entro il 31 luglio 2027. Inizi gratuitamente.
Per maggiori dettagli normativi, veda la guida completa alla diagnosi con FAQ.