Strumenti · Aggiornato luglio 2026
Quanto manca a ogni scadenza.
Le scadenze che seguiamo, in ordine di data. I giorni si contano nel vostro browser alla data di oggi: la pagina non invecchia, e le date già passate restano in elenco.
Sono le stesse scadenze della guida sugli obblighi documentali: ognuna chiede un documento datato, non una dichiarazione di intenti. Qui in più c’è il conto dei giorni, che ogni visita ricalcola.
Strumento informativo, non un parere legale né una valutazione di conformità. I riferimenti sono quelli citati voce per voce; il testo che vale è quello ufficiale.
-
Cloud ACN: la tolleranza transitoria è finita
Riguarda Pubblica amministrazione
- Norma
- Regolamento per le infrastrutture digitali e i servizi cloud per la pubblica amministrazione (ACN), art. 11, comma 10
- Chi riguarda
- Amministrazioni ed enti pubblici che trattano dati critici o strategici.
-
Cyber Resilience Act: obbligo di segnalazione
Riguarda Imprese
- Norma
- Regolamento (UE) 2024/2847, art. 14
- Chi riguarda
- Fabbricanti di prodotti con elementi digitali — hardware e software connessi o connettibili — compresi i prodotti già sul mercato.
-
Censimento ICT: la PA dichiara cosa ha in sala macchine
Riguarda Pubblica amministrazione
- Norma
- Art. 33-septies, comma 1-ter, del decreto-legge 179/2012; rilevazione AgID avviata il 22 luglio 2026
- Chi riguarda
- Pubbliche amministrazioni chiamate a rispondere al questionario sul patrimonio ICT.
-
NIS2: le misure di sicurezza di base, dimostrate
Termine individuale per soggetto: diciotto mesi dalla comunicazione di inserimento in elenco, arrivata alla prima ondata a partire dal 12 aprile 2025. Il conteggio qui parte dal 12 ottobre 2026, il primo giorno possibile.
Riguarda Imprese e PA
- Norma
- D.lgs. 4 settembre 2024, n. 138, artt. 23, 24 e 29, con il termine fissato dall’art. 42, comma 1, lettera c) e dalla determinazione ACN n. 379907/2025
- Chi riguarda
- Soggetti essenziali e importanti della prima ondata: registrati fra dicembre 2024 e febbraio 2025, hanno ricevuto la comunicazione di inserimento in elenco a partire dal 12 aprile 2025.
-
Tracking pixel nelle email: consenso e informativa, per iscritto
Riguarda Imprese e PA
- Norma
- Garante per la protezione dei dati personali, provvedimento n. 284 del 17 aprile 2026 — linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica, pubblicate nella Gazzetta Ufficiale n. 98 del 29 aprile 2026
- Chi riguarda
- Chi inserisce pixel di tracciamento nelle comunicazioni di posta elettronica: titolari che inviano marketing e newsletter, fornitori di servizi di posta elettronica, gestori di piattaforme per l’inoltro massivo di messaggi.
-
Responsabilità da prodotto: la documentazione come difesa
Riguarda Imprese
- Norma
- Direttiva (UE) 2024/2853
- Chi riguarda
- Chi immette sul mercato o integra software e sistemi di IA in un prodotto o servizio con il proprio marchio.
-
Regolamento Macchine: il manuale decide la marcatura CE
Riguarda Imprese
- Norma
- Regolamento (UE) 2023/1230, che dalla stessa data abroga la Direttiva Macchine 2006/42/CE
- Chi riguarda
- Fabbricanti di macchine e quasi-macchine, importatori e distributori che immettono sul mercato dell’Unione.
-
Centri dati: la rendicontazione annuale di sostenibilità
Riguarda Imprese e PA
- Norma
- Direttiva (UE) 2023/1791, art. 12, e regolamento delegato (UE) 2024/1364, art. 3, paragrafo 1
- Chi riguarda
- Titolari e gestori di centri dati nell’Unione con una domanda di potenza delle tecnologie dell’informazione installate pari ad almeno 500 kW: aziendali, in coubicazione e in co-hosting.
-
Parità retributiva: la prima relazione sul divario
Riguarda Imprese
- Norma
- D.lgs. 7 maggio 2026, n. 96, artt. 9, 10 e 11
- Chi riguarda
- Aziende con almeno 250 dipendenti, con relazione annuale, e aziende fra 150 e 249, con la stessa prima scadenza e poi cadenza triennale. Fra 100 e 149 si parte il 7 giugno 2031.
-
Cyber Resilience Act: fascicolo tecnico e distinta base del software
Riguarda Imprese
- Norma
- Regolamento (UE) 2024/2847, artt. 13, 28, 30, 31 e 32, Allegati I e VII
- Chi riguarda
- Fabbricanti di prodotti con elementi digitali immessi sul mercato dell’Unione.
Il calendario completo, leggibile da una macchina.
Il file JSON contiene le dieci scadenze di questa pagina più quelle che stanno nell’altra guida — le date dell’AI Act e la legge italiana 132/2025 — con date, destinatari, link alle note e la fonte primaria su cui ogni voce è stata verificata. Serve a chi vuole tenerne traccia in un proprio calendario o farlo leggere a un assistente.
Le due date dell’AI Act poggiano sugli stessi documenti.
Il 2 dicembre 2027 si applicano gli obblighi sui sistemi ad alto rischio dell’Allegato III; il 2 agosto 2028 quelli sui sistemi integrati in prodotti già regolati, Regolamento Macchine compreso. Il calendario completo è nella guida dedicata.
Prossimamente
Il promemoria che arriva prima della scadenza.
Stiamo aprendo un servizio gratuito di promemoria per istituzioni e imprese: un riepilogo mensile delle scadenze che vi riguardano e un avviso quando una di queste entra nei trenta giorni. L’iscrizione sarà su richiesta e soggetta ad approvazione.
Scrivici per essere avvisato all’apertura →
Servizio informativo gratuito, senza alcun obbligo per nessuna delle due parti. Non costituisce consulenza legale: prima di agire verificate sempre la fonte primaria.
Il primo passo
Operativi dalla prima settimana.
Un caso d’uso reale, sui vostri dati, in produzione. Poi si cresce, settimana dopo settimana.
Si parte da una sessione con un nostro esperto di engagement. I dati restano vostri, sempre.