La NIS2 è obbligatoria per un'azienda con meno di 50 dipendenti?

Di solito non direttamente, ma ci sono eccezioni, e può arrivare attraverso i Suoi clienti. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. si applica in generale ai soggetti dei settori elencati che sono almeno medie imprese secondo la definizione UE, cioè in sintesi 50 o più dipendenti, oppure fatturato annuo e totale di bilancio entrambi superiori a 10 milioni di euro. L'articolo 2, paragrafo 2, include alcuni soggetti indipendentemente dalle dimensioni, come i fornitori di comunicazioni elettroniche pubbliche, i prestatori di servizi fiduciari, i registri dei nomi di dominio di primo livello e i fornitori di servizi DNS, oltre a quelli che uno Stato membro identifica come critici. Verifichi anche se il Suo gruppo conta come un'unica impresa, perché i dati delle imprese associate e collegate possono sommarsi. Anche fuori ambito si aspetti questionari: i clienti interessati devono gestire il rischio dei fornitori secondo l'articolo 21. L'ultima parola spetta alla legge nazionale e alla Sua autorità.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi