NIS2 Adempimenti 2026 Italia: Guida Completa per le Aziende
Domande Frequenti
Chi deve adempiere alla NIS2 in Italia?
Le medie e grandi imprese (50+ dipendenti, 10M+ fatturato) che operano in settori critici come energia, trasporti, sanità, infrastrutture digitali, servizi ICT e pubblica amministrazione. Anche i fornitori di servizi digitali rientrano nell'ambito.
Qual è la scadenza per la registrazione all'ACN?
La prima scadenza era il 28 febbraio 2025. Se non ti sei ancora registrato, sei già in ritardo e rischi sanzioni. Registrati immediatamente sulla piattaforma digitale dell'ACN.
Quanto costano le sanzioni NIS2?
Per i soggetti essenziali fino a 10 milioni di euro o 2% del fatturato globale annuo. Per i soggetti importanti fino a 7 milioni di euro o 1,4% del fatturato. Il management può essere personalmente responsabile.
La NIS2 si applica alle piccole imprese?
Generalmente no. Le microimprese (meno di 10 dipendenti e 2M€ di fatturato) sono escluse, così come le piccole imprese sotto i 50 dipendenti, salvo operino in settori critici specifici.
Cosa succede in caso di attacco informatico?
Devi notificare l'ACN entro 24 ore dalla scoperta (pre-notifica), poi entro 72 ore con dettagli completi, e infine un rapporto finale entro 1 mese. Il mancato rispetto di queste scadenze è sanzionabile.