Chi decide se la nostra azienda rientra nella NIS2?

Nella maggior parte dei Paesi lo valuta prima Lei, secondo i criteri della legge nazionale, e l'autorità può confermare o correggere il risultato. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. fissa il quadro: settore e tipo di soggetto dell'allegato I o II, dimensioni secondo la definizione UE ed eccezioni valide indipendentemente dalle dimensioni (articolo 2). Gli Stati membri devono redigere un elenco dei soggetti essenziali e importanti (articolo 3, paragrafo 4) e in pratica si affidano di solito alla registrazione delle aziende stesse; alcuni scrivono anche alle aziende che ritengono interessate. In Germania il BSI può registrare direttamente un soggetto che non lo ha fatto (articolo 33, comma 3, della BSIG). Documenti quindi la Sua valutazione: attività, inquadramento settoriale, dati del gruppo, conclusione e chi l'ha approvata. Se il risultato non è chiaro, chieda all'autorità nazionale o a un avvocato. Un fornitore non può prendere questa decisione al posto Suo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi