Strumenti · Aggiornato luglio 2026
Quanto manca a ogni scadenza.
Le scadenze che seguiamo, in ordine di data. I giorni si contano nel vostro browser alla data di oggi: la pagina non invecchia, e le date già passate restano in elenco.
Sono le stesse scadenze della guida sugli obblighi documentali: ognuna chiede un documento datato, non una dichiarazione di intenti. Qui in più c’è il conto dei giorni, che ogni visita ricalcola.
Strumento informativo, non un parere legale né una valutazione di conformità. I riferimenti sono quelli citati voce per voce; il testo che vale è quello ufficiale.
-
Cloud ACN: la tolleranza transitoria è finita
Riguarda Pubblica amministrazione
- Norma
- Regolamento per le infrastrutture digitali e per i servizi cloud per la pubblica amministrazione, decreto direttoriale ACN n. 21007/24 del 27 giugno 2024 (comunicato in Gazzetta Ufficiale n. 163 del 13 luglio 2024), art. 11, commi 4 e 10
- Chi riguarda
- Amministrazioni ed enti pubblici che trattano dati critici o strategici.
-
Regolamento imballaggi (PPWR): gli obblighi generali sono applicabili
Riguarda Imprese
- Norma
- Regolamento (UE) 2025/40, artt. 15-20, 38-39, 44-45, 71
- Chi riguarda
- Fabbricanti, importatori, distributori e fornitori di servizi di logistica che immettono o mettono a disposizione imballaggi sul mercato UE; i produttori soggetti a responsabilità estesa in ciascuno Stato membro dove vendono per la prima volta.
-
Cyber Resilience Act: obbligo di segnalazione
Riguarda Imprese
- Norma
- Regolamento (UE) 2024/2847, art. 14
- Chi riguarda
- Fabbricanti di prodotti con elementi digitali — hardware e software connessi o connettibili — compresi i prodotti già sul mercato.
-
Data Act: i dati del prodotto accessibili per progettazione
Non è un termine di adeguamento per il parco installato: l’obbligo dell’art. 3, paragrafo 1, si applica ai prodotti connessi e ai servizi correlati immessi sul mercato dopo il 12 settembre 2026, prodotto per prodotto.
Riguarda Imprese
- Norma
- Regolamento (UE) 2023/2854 (regolamento sui dati), art. 3, paragrafo 1, applicabile ai sensi dell’art. 50, terzo comma
- Chi riguarda
- Fabbricanti di prodotti connessi e fornitori di servizi correlati che li immettono sul mercato dell’Unione dopo quella data; di riflesso, chi quei prodotti li compra e li mette in linea.
-
RENTRI: scattano le sanzioni sui formulari non trasmessi
Riguarda Imprese
- Norma
- D.lgs. 3 aprile 2006, n. 152, art. 258, commi 10 e 10-bis
- Chi riguarda
- Enti e imprese già iscritti al RENTRI e obbligati alla trasmissione digitale dei formulari di identificazione dei rifiuti (FIR): le tre finestre di iscrizione dell’art. 13 del decreto ministeriale 4 aprile 2023, n. 59, sono ormai tutte scadute, l’ultima a metà febbraio 2026.
-
NEWS-D: entra in vigore il regolamento sull’allerta rapida droghe
Riguarda Imprese e PA
- Norma
- DPCM 7 luglio 2026, n. 156 (Gazzetta Ufficiale, Serie Generale n. 204 del 3 settembre 2026), in attuazione dell’art. 14-bis del d.P.R. 309/1990
- Chi riguarda
- Centri collaborativi del NEWS-D di primo e secondo livello: laboratori di tossicologia clinica e forense pubblici, privati e universitari, istituti di medicina legale, strutture di emergenza, centri antiveleni, laboratori delle Forze di polizia, e i soggetti privati che chiedono il riconoscimento con atto del capo del Dipartimento.
-
Censimento ICT: la PA dichiara cosa ha in sala macchine
Riguarda Pubblica amministrazione
- Norma
- Art. 33-septies, comma 1-ter, del decreto-legge 179/2012; rilevazione AgID avviata il 22 luglio 2026
- Chi riguarda
- Pubbliche amministrazioni centrali e locali chiamate a rispondere al questionario sul patrimonio ICT. Per scuole e università AgID ha scritto che la data di scadenza sarà comunicata successivamente: il 30 settembre non è un termine universale.
-
NIS2: le misure di sicurezza di base, dimostrate
Termine individuale per soggetto: diciotto mesi dalla comunicazione di inserimento in elenco, arrivata alla prima ondata a partire dal 12 aprile 2025. Il conteggio qui parte dal 12 ottobre 2026, il primo giorno possibile.
Riguarda Imprese e PA
- Norma
- D.lgs. 4 settembre 2024, n. 138, artt. 23, 24 e 29, con il termine fissato dall’art. 42, comma 1, lettera c) e dalla determinazione ACN n. 379907/2025
- Chi riguarda
- Soggetti essenziali e importanti della prima ondata: registrati fra dicembre 2024 e febbraio 2025, hanno ricevuto la comunicazione di inserimento in elenco a partire dal 12 aprile 2025.
-
Garanzie annuali per le discariche: o il decreto è convertito, o cade a ritroso
Riguarda Imprese
- Norma
- Decreto-legge 28 agosto 2026, n. 154, art. 1, che sostituisce l’art. 208, comma 11, lettera g), del d.lgs. 3 aprile 2006, n. 152; termine di conversione dell’art. 77, terzo comma, della Costituzione
- Chi riguarda
- Società ammesse ad amministrazione straordinaria ai sensi del d.l. 23 dicembre 2003, n. 347 — che richiede almeno cinquecento lavoratori subordinati da un anno e debiti non inferiori a trecento milioni di euro — che gestiscono almeno un impianto dichiarato di interesse strategico nazionale ai sensi dell’art. 1 del d.l. 3 dicembre 2012, n. 207, status che si acquista con decreto del Presidente del Consiglio dei ministri e presuppone almeno duecento lavoratori subordinati da almeno un anno. Una platea stretta, delimitata da due rinvii e non da un elenco.
-
Tracking pixel nelle email: consenso e informativa, per iscritto
Riguarda Imprese e PA
- Norma
- Garante per la protezione dei dati personali, provvedimento n. 284 del 17 aprile 2026 — linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica, pubblicate nella Gazzetta Ufficiale n. 98 del 29 aprile 2026
- Chi riguarda
- Chi inserisce pixel di tracciamento nelle comunicazioni di posta elettronica: titolari che inviano marketing e newsletter, fornitori di servizi di posta elettronica, gestori di piattaforme per l’inoltro massivo di messaggi.
-
Responsabilità da prodotto: la documentazione come difesa
Riguarda Imprese
- Norma
- Direttiva (UE) 2024/2853
- Chi riguarda
- Chi immette sul mercato o integra software e sistemi di IA in un prodotto o servizio con il proprio marchio.
-
Data Act: cadono le tariffe per cambiare fornitore cloud
Riguarda Imprese e PA
- Norma
- Regolamento (UE) 2023/2854 (regolamento sui dati), art. 29, paragrafi 1 e 2, con la definizione dell’art. 2, punto 36
- Chi riguarda
- Fornitori di servizi di trattamento dei dati — cloud ed edge — e i loro clienti, imprese e amministrazioni.
-
Regolamento Macchine: il manuale decide la marcatura CE
Riguarda Imprese
- Norma
- Regolamento (UE) 2023/1230, che dalla stessa data abroga la Direttiva Macchine 2006/42/CE
- Chi riguarda
- Fabbricanti di macchine e quasi-macchine, importatori e distributori che immettono sul mercato dell’Unione.
-
DataMatrix sui farmaci: finisce la sostituibilità col bollino
Riguarda Imprese
- Norma
- Decreto legislativo 6 febbraio 2025, n. 10, art. 13, commi 4, 6 e 9 (attuazione del regolamento delegato (UE) 2016/161)
- Chi riguarda
- Fabbricanti, grossisti, farmacie e strutture sanitarie che trattano medicinali per uso umano soggetti alla disciplina dell’identificativo univoco.
-
Passaporto della batteria: il fascicolo elettronico diventa obbligatorio
Riguarda Imprese
- Norma
- Regolamento (UE) 2023/1542, art. 77
- Chi riguarda
- Chi immette sul mercato o mette in servizio batterie per mezzi di trasporto leggeri, batterie industriali con capacità superiore a 2 kWh e batterie per veicoli elettrici.
-
Registro delle informazioni DORA: trasmissione annuale alla Banca d’Italia entro il 15 marzo
Riguarda Imprese
- Norma
- Regolamento (UE) 2022/2554, art. 28, par. 3 e 9; regolamento di esecuzione (UE) 2024/2956; comunicazione della Banca d’Italia del 13 febbraio 2026
- Chi riguarda
- Entità finanziarie di cui all’art. 2 del regolamento (UE) 2022/2554 vigilate dalla Banca d’Italia
-
Centri dati: la rendicontazione annuale di sostenibilità
Riguarda Imprese e PA
- Norma
- Direttiva (UE) 2023/1791, art. 12, e regolamento delegato (UE) 2024/1364, art. 3, paragrafo 1
- Chi riguarda
- Titolari e gestori di centri dati nell’Unione con una domanda di potenza delle tecnologie dell’informazione installate pari ad almeno 500 kW: aziendali, in coubicazione e in co-hosting.
-
Parità retributiva: la prima relazione sul divario
Riguarda Imprese
- Norma
- D.lgs. 7 maggio 2026, n. 96, art. 9, comma 9 (termini e cadenze) e comma 8 (soglia dei cento dipendenti); artt. 10 e 11
- Chi riguarda
- Aziende con almeno 250 dipendenti, con relazione annuale, e aziende fra 150 e 249, con la stessa prima scadenza e poi cadenza triennale. Fra 100 e 149 si parte il 7 giugno 2031.
-
NIS: l’elenco categorizzato delle attività e dei servizi
Riguarda Imprese
- Norma
- Decreto legislativo 4 settembre 2024, n. 138, art. 30, comma 1, con l’art. 42, comma 2, e la determinazione ACN n. 155238/2026
- Chi riguarda
- Soggetti essenziali e soggetti importanti iscritti nell’elenco NIS, pubblici e privati.
-
Data Act: le clausole abusive raggiungono i contratti vecchi
Riguarda solo i contratti conclusi il 12 settembre 2025 o anteriormente che siano a tempo indeterminato o scadano almeno dieci anni dopo l’11 gennaio 2024. Ai contratti conclusi dopo il 12 settembre 2025 il capo IV si applica già.
Riguarda Imprese
- Norma
- Regolamento (UE) 2023/2854 (regolamento sui dati), capo IV — art. 13 —, applicabile ai sensi dell’art. 50, sesto comma
- Chi riguarda
- Imprese che hanno imposto unilateralmente a un’altra impresa clausole su accesso e uso dei dati, e imprese che quelle clausole le hanno subite.
-
CBAM: la prima dichiarazione annuale copre tutto il 2026, se la soglia è stata superata
Riguarda Imprese
- Norma
- Regolamento (UE) 2023/956, art. 6, par. 1, e art. 2 bis, come sostituiti dal regolamento (UE) 2025/2083; allegato VII, punto 1; decorrenze all’art. 36, par. 2
- Chi riguarda
- Importatori di cemento, ferro e acciaio, alluminio, concimi, energia elettrica e idrogeno da paesi terzi, e i rappresentanti doganali indiretti che agiscono per importatori non stabiliti nell’Unione
-
Cyber Resilience Act: fascicolo tecnico e distinta base del software
Riguarda Imprese
- Norma
- Regolamento (UE) 2024/2847, artt. 13, 28, 30, 31 e 32, Allegati I e VII
- Chi riguarda
- Fabbricanti di prodotti con elementi digitali immessi sul mercato dell’Unione.
Il calendario completo, leggibile da una macchina.
Il file JSON contiene le quattordici scadenze di questa pagina più quelle che stanno nell’altra guida — le date dell’AI Act e la legge italiana 132/2025 — con date, destinatari, link alle note e la fonte primaria su cui ogni voce è stata verificata. Serve a chi vuole tenerne traccia in un proprio calendario o farlo leggere a un assistente.
Le due date dell’AI Act poggiano sugli stessi documenti.
Il 2 dicembre 2027 si applicano gli obblighi sui sistemi ad alto rischio dell’Allegato III; il 2 agosto 2028 quelli sui sistemi integrati in prodotti già regolati, Regolamento Macchine compreso. Il calendario completo è nella guida dedicata.
Promemoria
Il promemoria che arriva prima della scadenza.
Un riepilogo mensile delle scadenze che vi riguardano, e un avviso quando una di queste entra nei trenta giorni. Servizio informativo gratuito per istituzioni e imprese: l’iscrizione è soggetta ad approvazione.
Servizio informativo gratuito, senza alcun obbligo per nessuna delle due parti. Non costituisce consulenza legale: prima di agire verificate sempre la fonte primaria.
Il primo passo
Operativi dalla prima settimana.
Un caso d’uso reale, sui vostri dati, in produzione. Poi si cresce, settimana dopo settimana.
Si parte da una sessione con un nostro esperto di engagement. I dati restano vostri, sempre.