La NIS2 riguarda la tua azienda?

Le medie e grandi imprese, in genere da 50 dipendenti o 10 milioni di euro di fatturato, che lavorano nei settori elencati dal D.Lgs. 138/2024. Oltre a energia, trasporti, sanità, acqua e servizi digitali ci sono alimentare, fabbricazione di macchinari ed elettronica, chimica, rifiuti e corrieri.

Per chi ha ricevuto la comunicazione ACN ad aprile 2025, la notifica degli incidenti significativi è obbligatoria da gennaio 2026 e le misure di sicurezza di base vanno rese operative entro ottobre 2026. La registrazione sulla piattaforma ACN si ripete ogni anno dal 1° gennaio al 28 febbraio.

Di norma non direttamente, ma puoi esserne coinvolto come fornitore. Le aziende obbligate devono controllare la sicurezza della propria catena di fornitura e chiedono ai fornitori questionari, clausole e misure minime. Chi fornisce servizi informatici o accede ai sistemi dei clienti è il primo a riceverli.

37 per i soggetti importanti e 43 per quelli essenziali. Riguardano, tra l’altro, il governo della sicurezza, l’inventario dei sistemi, la valutazione dei rischi, la protezione degli accessi, i backup, la gestione degli incidenti, la formazione e i fornitori. Il check ne verifica le 10 più importanti.

Sanzioni fino a 10 milioni di euro o al 2% del fatturato mondiale per i soggetti essenziali, e fino a 7 milioni o all’1,4% per quelli importanti. Gli organi di amministrazione approvano le misure di sicurezza e ne rispondono.

No. Dà un orientamento in pochi minuti, basato sulle tue risposte. La classificazione ufficiale dipende dai dati dell’impresa e del gruppo e dalla comunicazione ACN: per questo proponiamo una verifica gratuita con uno specialista.