Qual è la differenza tra soggetti essenziali e importanti nella NIS2?

Soprattutto il tipo di vigilanza e le sanzioni massime, non gli obblighi in sé. Entrambi devono applicare le misure di gestione dei rischi dell'articolo 21 e notificare gli incidenti significativi secondo l'articolo 23. In base all'articolo 3, i soggetti essenziali sono, in sintesi, le grandi imprese dei settori dell'allegato I, più alcuni soggetti indipendentemente dalle dimensioni, come i prestatori di servizi fiduciari qualificati, i registri dei nomi di dominio di primo livello e i fornitori di servizi DNS, e quelli designati da uno Stato membro; i soggetti importanti sono gli altri soggetti interessati degli allegati I e II. I soggetti essenziali sono sottoposti a vigilanza ex ante, con ispezioni e audit possibili in qualsiasi momento (articolo 32), quelli importanti a vigilanza ex post, quando emergono indizi di violazione (articolo 33). Le sanzioni massime differiscono secondo l'articolo 34. Le leggi nazionali usano termini propri; verifichi quelli del Suo Paese.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi