Un soggetto essenziale è, ai sensi del D.Lgs. 138/2024, un'organizzazione che opera in un settore ad alta criticità (allegato I: energia, trasporti, banche, sanità, acqua, infrastrutture digitali, gestione di servizi ICT, spazio) e supera le soglie di grande impresa, oppure rientra in categorie individuate a prescindere dalla dimensione, come alcuni servizi digitali e diverse pubbliche amministrazioni.
Cosa comporta
- vigilanza ex ante: l'autorità può effettuare ispezioni e audit anche senza incidenti;
- sanzioni fino a 10 milioni di euro o al 2% del fatturato mondiale annuo, se superiore;
- un numero maggiore di requisiti nelle misure di base ACN rispetto ai soggetti importanti.
Per stimare l'esposizione usa il calcolatore delle sanzioni NIS2.
Domande frequenti
Qual è la differenza con un soggetto importante?
Gli obblighi di sicurezza sono simili, ma per i soggetti essenziali la vigilanza è anche preventiva, i requisiti di base sono di più e le sanzioni massime sono più alte.