La NIS2 si applica alla mia azienda?
Settore, dipendenti e fatturato: in due minuti scopri se sei soggetto essenziale, importante o fuori perimetro, e quali obblighi hai.
Il risultato comparirà qui
Rispondi alle tre domande: il test applica i criteri del D.Lgs. 138/2024 e i parametri europei sulla dimensione d'impresa.
Come funziona la classificazione NIS2
Il D.Lgs. 138/2024, che recepisce in Italia la direttiva NIS2, si applica in base a due criteri: il settore in cui l'azienda opera (allegati I e II, più le categorie italiane degli allegati III e IV) e la sua dimensione. Le grandi imprese dei settori ad alta criticità sono di norma soggetti essenziali; le medie imprese degli stessi settori e le medie e grandi imprese degli altri settori critici sono soggetti importanti.
Alcuni servizi rientrano a prescindere dalla dimensione, e l'appartenenza a un gruppo può cambiare il calcolo. Anche chi resta fuori dal perimetro diretto riceve spesso requisiti di sicurezza dai clienti soggetti alla norma, che devono gestire la sicurezza della propria catena di fornitura.
Domande frequenti
Come si calcola la dimensione dell'impresa ai fini NIS2?
Si applicano i criteri europei per le PMI (Raccomandazione 2003/361/CE): media impresa da 50 dipendenti o oltre 10 milioni di euro di fatturato, grande impresa da 250 dipendenti o oltre 50 milioni. Contano anche i dati delle società collegate e associate, quindi l'appartenenza a un gruppo può cambiare la classificazione.
Se sono una piccola impresa sono sempre escluso?
Di norma sì, ma ci sono eccezioni: alcuni servizi (DNS, registri di domini, servizi fiduciari qualificati) rientrano a prescindere dalla dimensione, e l'autorità può designare soggetti specifici. In ogni caso, se fornisci aziende soggette alla NIS2, riceverai requisiti di sicurezza contrattuali.
Il risultato del test ha valore legale?
No: è un orientamento basato sulle informazioni inserite. La classificazione definitiva richiede l'analisi dell'attività effettivamente svolta, dei codici ATECO, dei dati di gruppo e delle comunicazioni dell'Agenzia per la Cybersicurezza Nazionale.
Parliamo di ciò che deve funzionare.
Una call conoscitiva di 30 minuti, senza impegno: capiamo insieme priorità, rischi e il formato di collaborazione più adatto.
eugenio.damaso01@gmail.com