Sei soggetto alla NIS 2?
Rispondi a due domande — settore e dimensione — per un primo orientamento su se e come la NIS 2 ti riguarda. Niente registrazione, risultato immediato.
La NIS 2 si applica alle organizzazioni di determinati settori che raggiungono almeno la dimensione di media impresa, distinguendole tra soggetti «essenziali» e «importanti». Questo strumento incrocia i due criteri per darti un primo orientamento. Non sostituisce la verifica ufficiale: la determinazione vincolante avviene con la registrazione sul portale dell'ACN.
Rientri probabilmente tra i soggetti essenziali.
Operi in un settore ad alta criticità (Allegato I) con dimensione di grande impresa: è la configurazione tipica del soggetto essenziale, sottoposto a vigilanza proattiva e agli obblighi più stringenti di gestione del rischio e notifica degli incidenti.
Parla con un esperto della tua situazione →Rientri probabilmente tra i soggetti importanti.
Per settore e dimensione ricadi verosimilmente tra i soggetti importanti: stessi obblighi di gestione del rischio e di notifica degli essenziali, ma vigilanza reattiva, attivata cioè in presenza di indizi di non conformità.
Parla con un esperto della tua situazione →Probabilmente non sei un soggetto diretto, ma valuta due eccezioni.
Sotto la soglia della media impresa la NIS 2 di norma non si applica in via diretta. Attenzione però a due casi: alcuni soggetti rientrano a prescindere dalla dimensione (es. fornitori DNS, registri TLD, prestatori di servizi fiduciari, fornitori di reti e servizi di comunicazione elettronica, pubblica amministrazione); e gli obblighi possono raggiungerti per via indiretta, come fornitore di un soggetto NIS 2 lungo la catena di fornitura.
Parla con un esperto della tua situazione →Il settore indicato non rientra negli elenchi NIS 2.
I settori che hai indicato non figurano negli allegati della direttiva. La NIS 2 potrebbe comunque raggiungerti indirettamente se sei fornitore di un soggetto obbligato: la sicurezza della catena di fornitura è parte degli obblighi dei tuoi clienti essenziali o importanti.
Parla con un esperto della tua situazione →Strumento puramente indicativo e non vincolante, basato sui criteri generali della Direttiva (UE) 2022/2555. Non costituisce consulenza legale né determinazione ufficiale: la categorizzazione vincolante avviene tramite la registrazione sul portale dell'ACN e tiene conto di soglie, eccezioni e del recepimento nazionale (D.Lgs 138/2024). Per i casi particolari, verifica con un professionista.
Dalla verifica all'adeguamento.
Se rientri nella NIS 2, il passo successivo è dimostrare la conformità con i dati. Una demo di 30 minuti mostra come Vigilio collega requisiti, misure e incidenti.