NIS2 e gestione dei servizi tic (business-to-business)
Settore ad alta criticità (allegato I) del D.Lgs. 138/2024.
Chi rientra
Fornitori di servizi gestiti (managed service provider); fornitori di servizi di sicurezza gestiti (managed security service provider).
Quando si è soggetti, e come
Le imprese medie (da 50 dipendenti, oppure con fatturato e bilancio entrambi sopra i 10 milioni) sono soggetti importanti; le grandi (da 250 dipendenti, oppure fatturato sopra 50 milioni e bilancio sopra 43 milioni) sono soggetti essenziali. Piccole e micro imprese restano fuori, salvo che l'ACN le identifichi singolarmente.
Se l'impresa fa parte di un gruppo, per le dimensioni si sommano i dati delle imprese collegate.
Cosa comporta
Registrazione sulla piattaforma ACN dal 1° gennaio al 28 febbraio, misure di sicurezza di base, notifica degli incidenti entro 24 e 72 ore, formazione degli amministratori. La guida completa e le scadenze.