In breve. Il settore rientra nell'Allegato I del D.Lgs. 138/2024, ma per misure di sicurezza e notifica degli incidenti si applica il Regolamento DORA.
Quali attività sono comprese
- Enti creditizi
Essenziale o importante: dipende dalla dimensione
| Dimensione | Qualifica |
|---|---|
| Grande impresa | DORA |
| Media impresa | DORA |
| Piccola o micro impresa | DORA |
Dimensione calcolata secondo la Raccomandazione 2003/361/CE, a livello di gruppo. Non sei sicuro? Fai la verifica ambito.
Priorità pratiche nel settore
Per gli enti creditizi le regole su misure di sicurezza e notifica degli incidenti sono quelle del Regolamento DORA, che prevale come norma speciale (art. 3 c. 14 del D.Lgs. 138/2024). Restano da verificare con ACN e con l'autorità di vigilanza gli eventuali adempimenti residui previsti dal decreto.
Domande frequenti
Chi opera nel settore «Settore bancario» rientra nella NIS2?
Sì, ma per misure di sicurezza e notifica degli incidenti si applica il Regolamento DORA (art. 3 c. 14 del D.Lgs. 138/2024).
Come si calcola la dimensione?
Con la Raccomandazione 2003/361/CE: un'impresa è almeno media da 50 dipendenti, oppure se supera sia 10 milioni di fatturato sia 10 milioni di bilancio; è grande da 250 dipendenti, oppure se supera sia 50 milioni di fatturato sia 43 milioni di bilancio. Si sommano le quote di imprese associate e collegate.
Cosa bisogna fare se si rientra?
Registrarsi sul portale ACN tra il 1° gennaio e il 28 febbraio, designare punto di contatto e referente CSIRT, attuare le misure di sicurezza di base (37 per gli importanti, 43 per gli essenziali), notificare gli incidenti significativi, aggiornare ogni anno le informazioni e categorizzare attività e servizi.
Sintesi della tabella ACN 'Dettaglio ambiti di applicazione' e degli Allegati del D.Lgs. 138/2024. Le priorità pratiche sono indicazioni editoriali. La qualifica la stabilisce ACN.