In breve: rientrano di regola le imprese almeno medie che svolgono un'attività degli allegati I e II del decreto; alcune attività digitali e la pubblica amministrazione rientrano a prescindere dalla dimensione. Il risultato è un'indicazione: l'autovalutazione vincolante si fa sul portale ACN.
Cosa comporta
| Obbligo | Per Lei |
|---|
Sanzioni dell'articolo 38 del D.Lgs. 138/2024 calcolate sul fatturato indicato. Non comprendono gli aumenti per reiterazione (fino al doppio o al triplo) né l'aumento fino al triplo in caso di mancata o tardiva registrazione. Dettagli in sanzioni NIS2.
Come calcoliamo
- Dimensione: micro sotto 10 dipendenti e con fatturato o bilancio fino a 2 milioni, piccola sotto 50 e fino a 10 milioni, media sotto 250 e con fatturato fino a 50 milioni o bilancio fino a 43 milioni. Oltre, grande impresa. Il numero di dipendenti va sempre rispettato, dei due parametri contabili ne basta uno.
- Qualifica: nei settori dell'allegato I le grandi imprese sono essenziali e le medie importanti; nell'allegato II medie e grandi sono importanti. Micro e piccole imprese restano fuori, salvo le attività che rientrano a prescindere dalla dimensione. Tabella completa in a chi si applica.
- Sanzioni: per governance, misure e notifica il massimo è l'importo fisso o la percentuale del fatturato, se superiore; il minimo è un ventesimo (essenziali) o un trentesimo (importanti) del massimo. Il pagamento in misura ridotta entro 60 giorni dalla contestazione è un terzo del massimo o il doppio del minimo, se più favorevole.
- Pubbliche amministrazioni: importi fissi, ridotti di un terzo per le PA importanti.
Se rientra
Il primo passo è la registrazione sul portale ACN dal 1° gennaio al 28 febbraio. Poi vengono le misure di sicurezza di base (obblighi) e la capacità di notificare un incidente significativo entro 24 ore (notifica degli incidenti); i termini per chi è già nell'elenco sono in scadenze. Per il sito web la protezione da attacchi e la conservazione dei log si possono affidare a un servizio esterno:
Domande frequenti
Il risultato del calcolatore è vincolante?
Come si calcola la sanzione massima NIS2?
Che fatturato devo inserire?
Salvate i dati inseriti?
Fonti: D.Lgs. 4 settembre 2024, n. 138, articoli 3, 6, 25 e 38 su Normattiva; FAQ ACN sull'ambito di applicazione. Questa pagina non è una consulenza legale.