In breve. Queste tipologie rientrano nella NIS2 solo se individuate dall'Autorità.
Quali attività sono comprese
- Trasporto pubblico locale
- Istituti di istruzione con attività di ricerca
- Attività di interesse culturale
- Società in house, partecipate e a controllo pubblico
Essenziale o importante: dipende dalla dimensione
| Dimensione | Qualifica |
|---|---|
| Grande impresa | Solo se individuati |
| Media impresa | Solo se individuati |
| Piccola o micro impresa | Solo se individuati |
Dimensione calcolata secondo la Raccomandazione 2003/361/CE, a livello di gruppo. Non sei sicuro? Fai la verifica ambito.
Cosa comporta
- Soggetto importante: 37 misure e 87 requisiti di base, incidenti significativi IS-1, IS-2 e IS-3, controlli ex post, sanzione massima 7 milioni di euro o 1,4% del fatturato mondiale.
- Soggetto essenziale: 43 misure e 116 requisiti, anche IS-4, ispezioni preventive, sanzione massima 10 milioni di euro o 2% del fatturato mondiale.
- Per tutti: registrazione sul portale ACN, punto di contatto e referente CSIRT, aggiornamento annuale, notifica degli incidenti e responsabilità del vertice.
Categorizzazione: quale modello
Per la categorizzazione di attività e servizi (1 maggio – 30 giugno), il settore usa il modello dell'Allegato 1 della Det. ACN 155238/2026: la macro-area logistica ha impatto pre-assegnato basso. Come funziona la categorizzazione.
Priorità pratiche nel settore
Le tipologie dell'Allegato IV rientrano nella NIS2 solo se individuate dall'Autorità. Chi riceve la comunicazione segue gli stessi obblighi degli altri soggetti, con la qualifica indicata da ACN.
Domande frequenti
Chi opera nel settore «Ulteriori tipologie» rientra nella NIS2?
Solo se individuate dall'Autorità con comunicazione specifica.
Come si calcola la dimensione?
Con la Raccomandazione 2003/361/CE: un'impresa è almeno media da 50 dipendenti, oppure se supera sia 10 milioni di fatturato sia 10 milioni di bilancio; è grande da 250 dipendenti, oppure se supera sia 50 milioni di fatturato sia 43 milioni di bilancio. Si sommano le quote di imprese associate e collegate.
Cosa bisogna fare se si rientra?
Registrarsi sul portale ACN tra il 1° gennaio e il 28 febbraio, designare punto di contatto e referente CSIRT, attuare le misure di sicurezza di base (37 per gli importanti, 43 per gli essenziali), notificare gli incidenti significativi, aggiornare ogni anno le informazioni e categorizzare attività e servizi.
Sintesi della tabella ACN 'Dettaglio ambiti di applicazione' e degli Allegati del D.Lgs. 138/2024. Le priorità pratiche sono indicazioni editoriali. La qualifica la stabilisce ACN.