La NIS2 si applica alle aziende con sede fuori dall'UE?

Può applicarsi, se forniscono servizi nell'UE. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. riguarda i soggetti che forniscono servizi o svolgono attività nell'Unione (articolo 2), e l'articolo 26 stabilisce quale Stato membro ha giurisdizione: di regola quello in cui il soggetto è stabilito, con regole speciali per i fornitori di comunicazioni elettroniche pubbliche, per la pubblica amministrazione e per alcuni fornitori digitali, come fornitori di DNS e cloud, data center, fornitori di servizi gestiti e di sicurezza gestiti, mercati online, motori di ricerca e social network, che rientrano nel Paese del loro stabilimento principale nell'UE. Un fornitore di tali servizi digitali non stabilito nell'UE ma che vi offre servizi deve designare un rappresentante in uno Stato membro. Le aziende extra UE fuori da queste categorie incontrano la NIS2 di solito tramite i requisiti che i clienti europei impongono ai fornitori.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi