Sei soggetto alla NIS2?
Scoprilo in due minuti.
Poche domande sulla tua azienda, le regole del D.Lgs. 138/2024 e una risposta chiara: se la NIS2 ti riguarda, con quale qualifica e cosa comporta, con le fonti. Gratis, senza registrarti.
Il test dà una stima, non una certezza. Per sapere con certezza se la tua azienda è soggetta alla NIS2, e con quale qualifica, serve la registrazione sul portale dell'Agenzia per la cybersicurezza nazionale (Agenzia per la cybersicurezza nazionale: pagina NIS): la classificazione definitiva la stabilisce ACN. Il test non sostituisce una consulenza legale.
Il test
Il risultato
Rispondi alle domande: il risultato compare qui.
Domande frequenti sulla NIS2
Cos'è la NIS2?
È la direttiva europea sulla sicurezza informatica (UE 2022/2555), recepita in Italia con il D.Lgs. 138/2024. Chiede a molte aziende di settori importanti di gestire i rischi informatici, notificare gli incidenti e registrarsi presso l'Agenzia per la cybersicurezza nazionale (ACN).
Fonte: Direttiva (UE) 2022/2555; D.Lgs. 4 settembre 2024, n. 138.
Le piccole imprese sono escluse?
Di norma sì: sotto i 50 dipendenti e i 10 milioni di fatturato (o di totale di bilancio) la NIS2 non si applica. Ci sono eccezioni che valgono a prescindere dalla dimensione, come telecomunicazioni, servizi fiduciari, DNS e domini, e i soggetti individuati da ACN.
Fonte: D.Lgs. 138/2024, art. 3, commi 2 e 5; Raccomandazione 2003/361/CE, allegato, art. 2.
Che differenza c'è tra soggetto essenziale e importante?
Gli obblighi sono gli stessi. Cambiano i controlli (per gli essenziali anche preventivi, per gli importanti solo dopo un incidente o una segnalazione) e le sanzioni massime: 10 milioni o il 2% del fatturato per gli essenziali, 7 milioni o l'1,4% per gli importanti.
Fonte: D.Lgs. 138/2024, art. 6; art. 36, c. 2; art. 38.
Entro quando bisogna registrarsi?
Ogni anno, dal 1° gennaio al 28 febbraio, sulla piattaforma dell'ACN. La registrazione va aggiornata anche quando cambiano i dati dell'azienda.
Fonte: D.Lgs. 138/2024, art. 7.
Non sono soggetto: devo fare qualcosa?
Se lavori per aziende soggette, probabilmente ti chiederanno misure di sicurezza come fornitore. E il GDPR chiede comunque di proteggere i dati personali.
Fonte: D.Lgs. 138/2024, art. 24; Regolamento (UE) 2016/679 (GDPR), art. 32.
Fonti
Parliamone.
Mezz'ora, sui tuoi casi.
Capiamo insieme quali norme ti riguardano, da dove partire e ti mostriamo Complisaurus con esempi del tuo settore.