Rientro nella NIS2? Autovalutazione sul D.Lgs. 138/2024
Il D.Lgs. 4 settembre 2024, n. 138 recepisce in Italia la direttiva (UE) 2022/2555, nota come NIS2 (Network and Information Security, sicurezza delle reti e dei sistemi informativi). Si applica a imprese ed enti dei settori elencati nei suoi quattro allegati e a molte pubbliche amministrazioni. In sanità può riguardare strutture sanitarie private, RSA (residenze sanitarie assistenziali), farmacie che erogano servizi sanitari, aziende sanitarie e produttori di farmaci o dispositivi medici.
Lo strumento ti guida su tipo di organizzazione, settore, attività svolte, dimensioni e casi particolari. L'esito indica se dalle risposte rientri probabilmente come soggetto essenziale o importante, se il rientro va verificato o se non emergono elementi. Per ogni esito trovi i riferimenti normativi, le azioni da avviare subito e ciò che può cambiare il quadro.
Le risposte restano nel tuo browser e non vengono inviate. L'esito è orientativo. La qualifica definitiva dipende dall'analisi del caso e dalla comunicazione dell'Agenzia per la cybersicurezza nazionale (ACN) dopo la registrazione annuale, che si svolge dal 1° gennaio al 28 febbraio.
Strumenti e guide ufficiali
- ACN, Domande frequenti NIS: Registrazione
Contiene il processo ufficiale di autovalutazione in tre passi (FAQ REG.1): seguilo prima di registrarti per confermare l'esito di questo strumento.
- ACN, Domande frequenti NIS: Ambito
Da consultare dopo l'esito per verificare soglie dimensionali, gruppi di imprese e clausola di salvaguardia.
- ACN, Domande frequenti NIS: Settori, sottosettori e tipologie di soggetto
Chiarisce le singole tipologie di soggetto, con risposte dedicate a strutture sanitarie, RSA, farmacie, aziende sanitarie locali e aziende ospedaliere.
- ACN, Vademecum NIS (settembre 2026)
Calendario ufficiale degli adempimenti, utile se l'organizzazione è già nell'elenco dei soggetti NIS o sta per registrarsi.
- ACN, Modalità e specifiche di base
Misure di sicurezza e incidenti significativi di base con le linee guida di lettura: il riferimento operativo se l'esito indica un probabile rientro.
- ACN, Categorizzazione delle attività e dei servizi
Modello di categorizzazione e guida alla lettura, per i soggetti già inseriti nell'elenco che devono elencare e categorizzare attività e servizi.
- ACN, Portale dei servizi
Il portale in cui il punto di contatto effettua la registrazione, dal 1° gennaio al 28 febbraio di ogni anno.
- Commissione europea, Guida dell'utente alla definizione di PMI
Guida sulla definizione di piccole e medie imprese, da usare per calcolare effettivi, fatturato e bilancio in presenza di imprese associate o collegate.
