NIS2.
Riguarda le imprese di 18 settori, a cascata i loro fornitori. Sanzioni fino a 10 mln o 2% del fatturato.
La direttiva (UE) 2022/2555 (NIS2) estende e rafforza il quadro di cybersecurity dell'Unione europea. In Italia è recepita dal D.Lgs. 138/2024, che definisce i criteri di applicazione per i soggetti essenziali e importanti.
Chi rientra nel perimetro deve adottare misure tecniche e organizzative adeguate, notificare gli incidenti significativi e registrarsi nel registro nazionale gestito da ACN.
Sanzioni massime
10 mln €
oppure il 2% del fatturato mondiale, secondo la categoria di appartenenza.
18
settori nel perimetro, con i fornitori coinvolti a cascata.
I quattro punti da sapere.
Perimetro
18 settori tra cui energia, trasporti, sanità, banche e infrastrutture digitali; i fornitori delle imprese in perimetro entrano a cascata.
Soggetti essenziali e importanti
Il D.Lgs. 138/2024 distingue le due categorie in base a settore e dimensioni, con misure e vigilanza differenziate.
Sanzioni
Fino a 10 milioni di euro o al 2% del fatturato mondiale, secondo la categoria di appartenenza.
Notifiche
Gli incidenti significativi vanno segnalati secondo le tempistiche previste, con escalation verso il CSIRT Italia quando richiesto.
Domande frequenti su NIS2.
La mia azienda è nel perimetro NIS2?
Il D.Lgs. 138/2024 definisce settori e soglie dimensionali che determinano l'appartenenza ai soggetti essenziali o importanti, inclusa la cascata verso i fornitori. Kripta determina automaticamente se la tua azienda rientra nel perimetro, partendo dai dati aziendali.
Cosa prevede il D.Lgs. 138/2024?
Recepisce la direttiva NIS2, definisce criteri di applicabilità e soglie, istituisce il registro nazionale e fissa misure di sicurezza e procedure di notifica con scadenze progressive. Kripta traduce le scadenze in un calendario aggiornato per la tua azienda.
Cosa succede se non mi adeguo?
Oltre alle sanzioni fino a 10 milioni di euro o al 2% del fatturato mondiale, la mancata conformità espone a incidenti non gestiti e rende più difficile dimostrare la propria posizione a clienti e fornitori che richiedono evidenze.
Serve un supporto su NIS2?
Parliamone con una demo: perimetro, attività, evidenze e scadenze in un unico ambiente.
Get a DemoRiferimenti normativi
Legge italiana
D.Lgs. 138/2024 (recepimento della direttiva NIS2)
D.Lgs. 138/2024