# Diritto e conformità dopo un attacco

> Obbligo di notifica GDPR entro 72 ore, NIS2, assicurazione cyber, responsabilità e comunicazione di crisi dopo un attacco al server.

Fonte: https://phpsos.de/it/compliance/  
Stato: 25/10/2026  
Fornitore: PHP SOS, Assistenza di emergenza PHP e sicurezza dei server. Assistenza immediata su WhatsApp: https://wa.me/491736494914?text=Buongiorno%20PHP%20SOS%2C%20abbiamo%20bisogno%20di%20aiuto%20con%20il%20nostro%20server%20PHP.%20Azienda%3A%20%E2%80%A6%20Sito%20web%3A%20%E2%80%A6

Termine di notifica GDPR, NIS2, assicurazione, responsabilità, denuncia: orientamento generale per la direzione. Non costituisce consulenza legale.

- [Obbligo di notifica GDPR: 72 ore dall'incidente](https://phpsos.de/it/compliance/dsgvo-meldepflicht-72-stunden/): Dopo un attacco a un web server può sussistere l'obbligo di notificare l'autorità di controllo. Qui spieghiamo in generale quando decorrono le 72 ore e che cosa serve.
- [NIS2 e sicurezza dei web server](https://phpsos.de/it/compliance/nis2/): NIS2 obbliga molte aziende a gestire il rischio e a effettuare notifiche. Qui spieghiamo in generale che cosa significa per i web server e dove trovare indicazioni affidabili.
- [Assicurazione cyber: cosa conta in caso di sinistro](https://phpsos.de/it/compliance/cyberversicherung/): In caso di attacco, informare presto l'assicuratore, avere prove acquisite e passi concordati decide spesso sulla prestazione. Qui trova in generale i punti tipici.
- [Responsabilità della direzione in caso di vulnerabilità IT](https://phpsos.de/it/compliance/geschaeftsfuehrer-haftung/): La sicurezza IT è un compito della direzione. Qui spieghiamo in generale quali doveri di diligenza valgono e come decidere in modo tracciabile davanti a falle come PHP2Shell.
- [Sporgere denuncia: i punti di contatto centrali Cybercrime](https://phpsos.de/it/compliance/anzeige-polizei-zac/): Per le aziende presso i Landeskriminalämter esistono punti di contatto centrali Cybercrime. Qui spieghiamo come si svolge una denuncia dopo un attacco e che cosa preparare.
- [Comunicazione di crisi dopo un attacco](https://phpsos.de/it/compliance/krisenkommunikation/): Dopo un attacco una buona comunicazione decide sulla fiducia. Qui spieghiamo chi informare e in quale ordine e come è strutturata una comunicazione oggettiva.
- [Che cosa raccomanda il BSI su PHP2Shell](https://phpsos.de/it/compliance/bsi-empfehlungen/): Il BSI ha dichiarato per PHP2Shell il livello di allerta 3 (arancione) e raccomanda l'aggiornamento immediato o lo spegnimento temporaneo. Qui spieghiamo che cosa significa in pratica.
- [Creare un piano di emergenza IT per i web server](https://phpsos.de/it/compliance/notfallplan-erstellen/): Un buon piano di emergenza sta in poche pagine e nel caso concreto risponde alle domande più importanti. Ecco come creare un piano di emergenza IT per i Suoi web server.