La mia azienda rientra in NIS2?

## La mia azienda ricade sotto NIS2? Se la vostra azienda ricade direttamente sotto la direttiva NIS2 dipende da due fattori: il settore in cui operate e la dimensione della vostra organizzazione. La direttiva identifica in due allegati i settori che ritiene importanti per la società o l'economia, dall'energia ai trasporti, fino alle infrastrutture digitali e alla gestione delle acque reflue. Se la vostra azienda rientra in uno di questi settori E nella dimensione che la direttiva considera, allora siete presumibilmente un'entità 'essenziale' o 'importante', con tutti i relativi obblighi. Ma la risposta non finisce qui. Molte più aziende ricadono al di fuori di settore e dimensione, eppure ricevono comunque i requisiti: come fornitori, installatori o prestatori di servizi di un'azienda che è effettivamente soggetta agli obblighi. Le organizzazioni soggette agli obblighi, infatti, devono valutare la propria catena di fornitura, e questo si traduce in questionari e requisiti contrattuali per aziende che non devono mai registrarsi presso un'autorità di vigilanza. ### Settore: allegato I e II La direttiva elenca i settori in due allegati. L'allegato I identifica i settori considerati essenziali: tra cui energia, trasporti, banche, acqua potabile, infrastrutture digitali e pubblica amministrazione. L'allegato II identifica i settori considerati importanti, come servizi postali e corrieri, gestione dei rifiuti, chimica, alimentazione e determinati servizi digitali. Un'azienda di installazione, un fornitore di servizi IT o un'agenzia di consulenza di solito non compaiono con il loro nome in questi allegati, ma le descrizioni sono più ampie di quanto il nome possa suggerire. Chi dubita che la propria attività rientri in uno di questi settori farebbe bene a leggere la descrizione nel testo ufficiale stesso, non solo il nome del settore. ### Dimensione: quando la vostra azienda conta Oltre al settore, la direttiva guarda alla dimensione dell'organizzazione, con la consueta classificazione UE di piccole, medie e grandi imprese in base al personale e al fatturato o al totale di bilancio. Per la maggior parte dei settori vale: quanto più grande è l'impresa, tanto prima rientra nell'ambito di applicazione. Esistono anche eccezioni in cui la dimensione conta meno, per esempio quando un'organizzazione è l'unico fornitore di un determinato servizio in un paese. Queste eccezioni sono descritte con precisione nella direttiva e nella legge nazionale su cui si basano; una valutazione esatta per la vostra situazione specifica spetta a voi, al vostro avvocato o all'autorità di vigilanza. ### Il gruppo più grande non rientra, eppure riceve comunque i requisiti La parte della direttiva che attira più attenzione riguarda la zorgplicht: le organizzazioni soggette agli obblighi devono adottare misure appropriate e nella loro valutazione devono includere anche i loro fornitori. Questo è esattamente ciò con cui deve confrontarsi il gruppo più grande di aziende. Un'azienda di installazione che mantiene sistemi di gestione degli edifici per un'azienda energetica, un'azienda di pulizie che lavora per un ospedale, o un partner IT di un comune: nessuno di loro deve registrarsi, ma tutti loro potrebbero ricevere un questionario. Questo nella pratica è spesso chiamato 'keten-geraakt': non ricadete direttamente sotto la direttiva, ma un cliente che lo fa potrebbe comunque chiedervi di provare che la vostra sicurezza è in ordine. Se questo vale per la vostra azienda dipende da chi sono i vostri clienti e quanto è importante il vostro servizio per loro. È difficile da stimare senza una panoramica di settore, dimensione e ruolo nella catena di fornitura insieme. [[LINK:/nis2-check|In poche domande vedrete dove si posiziona approssimativamente la vostra azienda]], con una spiegazione del perché e un suggerimento per il passo successivo. ### Istituzioni finanziarie: una normativa separata Banche, assicuratori e altre istituzioni finanziarie non ricadono sotto NIS2 ma sotto un regolamento separato sulla resilienza operativa digitale, destinato specificamente al settore finanziario. Chi opera in questo settore lo riconosce di solito già dalla prima domanda di intake sul settore. ### Cosa fare se la risposta non è chiara Settore e dimensione insieme forniscono una buona prima indicazione, ma il confine preciso tra 'essenziale', 'importante', 'keten-geraakt' e 'non geraakt' richiede una valutazione personalizzata. [[LINK:/onderwerpen|La banca dati di conoscenze con tutti gli argomenti per situazione]] fornisce una spiegazione per ogni concetto e rimanda alla fonte nel testo ufficiale. Se ancora dubbitate dopo la lettura, allora un avvocato o l'autorità di vigilanza del vostro paese è il soggetto appropriato per valutare la vostra situazione specifica; secria.eu consapevolmente non si esprime al riguardo. Volete prima sapere da dove provengono le informazioni su questa piattaforma e come vengono tenute aggiornate? [[LINK:/hoe-het-werkt|Leggete qui come teniamo traccia delle fonti]]. Le risposte alle domande pratiche sull'uso della piattaforma le trovate in [[LINK:/veelgestelde-vragen|una panoramica delle domande frequenti]]. La risposta breve a 'la mia azienda ricade sotto NIS2' la ottenete quindi mettendo fianco a fianco settore, dimensione e ruolo nella catena di fornitura. Fate il controllo gratuito e leggete la banca dati di conoscenze; vi daranno già un primo quadro circostanziato di dove si posiziona la vostra azienda, senza necessità di un account.