La risposta breve
La lavorazione dei metalli e l'industria manifatturiera non sono menzionate come tali negli allegati della direttiva NIS2. Questo non significa che il settore sfugga completamente al provvedimento. Una parte dell'industria manifatturiera rientra infatti nella direttiva, in particolare dove l'attività coincide con uno dei settori menzionati — si pensi alla fabbricazione di determinati dispositivi medici, macchinari, apparecchiature elettriche o componenti per veicoli, che nell'allegato II sono inclusi come settore manifatturiero. Un'ordinaria impresa di costruzioni in ferro o un subappaltatore di lamiere generalmente non rientra tra questi.
Se la vostra azienda rientri esattamente in tale rassegna non è facile dirlo a prima vista: la direttiva utilizza codici NACE e descrizioni più precise del termine generale "lavorazione dei metalli" o "industria manifatturiera". Inoltre, entrano in gioco le dimensioni e la posizione nella catena di approvvigionamento, e questi tre fattori devono essere esaminati insieme prima di trarre conclusioni. in poche domande scopri dove si colloca la vostra azienda fornisce un primo orientamento, senza che dobbiate ricercare autonomamente nel testo completo.
Settore: quale parte dell'industria manifatturiera è effettivamente menzionata
L'allegato I contiene i settori considerati "essenziali", come energia, acqua potabile e trasporti — i tradizionali servizi di pubblica utilità. L'allegato II aggiunge settori considerati "importanti", e una parte dell'industria manifatturiera figura tra questi: la fabbricazione di determinati dispositivi medici e diagnostica in vitro, computer e prodotti elettronici, apparecchiature elettriche, macchinari e dispositivi, e veicoli a motore e relativi componenti. Un fornitore che rientri esattamente in uno di questi gruppi di prodotti può effettivamente essere assoggettato direttamente dalla direttiva, anche se l'azienda non si è mai considerata "infrastruttura critica".
Per le aziende che non rientrano in tale rassegna — si pensi a lavorazione generale dei metalli, lamiere, saldature o costruzioni in ferro senza un prodotto finale specificamente menzionato — il requisito del settore non si applica. Ciò non esclude tuttavia un obbligo attraverso la catena di approvvigionamento, che affronteremo in seguito.
Dimensioni: il confine tra medie e grandi imprese
Ove il settore sia pertinente, conta poi la dimensione aziendale. La direttiva utilizza la classificazione europea in micro, piccole, medie e grandi imprese, basata sul numero di dipendenti in combinazione con il fatturato o il totale dello stato patrimoniale. Le piccole e medie imprese sono generalmente escluse dall'obbligo diretto, con eccezioni che il legislatore nazionale può designare. Le soglie esatte e le eventuali eccezioni si trovano nel testo della direttiva e nella trasposizione nazionale; tali cifre non sono inventate qui, ma reperibili attraverso la fonte ufficiale.
Per un'azienda familiare con quindici dipendenti che rientra esattamente in uno dei gruppi di prodotti menzionati, il settore non costituisce pertanto un obbligo automatico — la dimensione può essere determinante nel fatto che non sorga alcun obbligo diretto. Per il più grande costruttore di macchine che esporta e ha centinaia di dipendenti, la medesima classificazione settoriale può invece portare a un obbligo.
Posizione nella catena di approvvigionamento: coinvolti anche senza obbligo diretto
La maggior parte dell'industria di lavorazione dei metalli e manifatturiera non è coinvolta dall'elenco dei settori, bensì dal cliente. Un'entità essenziale o importante — un'azienda energetica, un gestore del servizio idrico, un grande produttore di dispositivi medici — deve valutare anche i rischi nella propria catena di approvvigionamento secondo l'obbligo di diligenza. Nella pratica si traduce in questionari di sicurezza, requisiti contrattuali e talvolta una procedura obbligatoria per la segnalazione di incidenti al cliente, mentre l'azienda fornitrice rimane al di fuori della legge. Se come operatore di tornitura CNC, azienda di saldatura o fornitore di componenti lavorate per tale soggetto, i conseguenti obblighi vi raggiungono quindi prima attraverso il contratto che attraverso la legge stessa. La modalità di lettura e risposta a tale questionario è una questione separata; la spiegazione per argomento affianca le situazioni più comuni.
Sistemi di produzione collegati alla rete
Una ragione per cui gli appaltanti nell'industria manifatturiera si approfondiscono proprio qui è il collegamento tra l'automazione dell'ufficio e la produzione. Le macchine, i PLC e le linee di produzione che un tempo funzionavano in modo isolato sono in molte aziende ormai collegate alla stessa rete della pianificazione, della fatturazione e della posta elettronica. Un appaltante che valuta la propria catena di fornitura non guarda solo ai sistemi di ufficio, ma anche a come questi sistemi di produzione sono protetti, chi ha accesso a essi e cosa accade in caso di guasto o arresto. Questo spiega perché i questionari in questo settore spesso vanno oltre a "avete una politica sulle password" e chiedono specificamente la segmentazione della rete tra ufficio e produzione.
Cosa fare se rimane ancora poco chiaro
Poiché il settore, la dimensione e la posizione nella catena di fornitura sono indipendenti l'uno dall'altro, è ben possibile che un'azienda metallurgica non corrisponda esattamente a nessuno dei tre, corrisponda a uno o tutti e tre contemporaneamente. Una risposta univoca richiede di affiancre il proprio codice NACE, gli ultimi dati annuali e una visione dei principali clienti. come è stata raggiunta l'esito della verifica mostra quali fonti sono state utilizzate, compresi i dati relativi a quando sono stati consultati. Per la situazione definitiva e propria, un avvocato o l'autorità di vigilanza competente rimangono l'interlocutore appropriato.
Volete una prima orientamento per la vostra stessa azienda senza dover dedicare mezza giornata: la verifica nis2 è gratuita e chiede solo il vostro settore, la vostra dimensione e un paio di domande sui vostri principali clienti. domande frequenti su NIS2 e l'industria manifatturiera risponde a una serie di domande che ricorrono spesso in questo settore, prima ancora che dobbiate telefonare.