Come faccio a sapere se la NIS2 si applica alla mia azienda? Il percorso è in tre domande: operi in uno dei settori elencati negli allegati del D.Lgs. 138/2024? Superi le soglie dimensionali di una media impresa? Rientri in uno dei casi speciali che prescindono dalla dimensione? Se le prime due risposte sono sì, con ogni probabilità sei in ambito e devi registrarti sulla piattaforma ACN nei termini previsti.
Domanda 1: il settore
Gli allegati del decreto coprono i settori ad alta criticità (tra cui energia, trasporti, banche, sanità, acqua, infrastrutture digitali, gestione dei servizi TIC, pubblica amministrazione, spazio) e altri settori critici (tra cui servizi postali, rifiuti, chimica, alimentare, fabbricazione di dispositivi medici, elettronica, macchinari, veicoli, fornitori di servizi digitali, ricerca). Conta l’attività effettivamente svolta, non il solo codice ATECO: un’azienda con più linee di business può rientrare per una sola di esse.
Domanda 2: la dimensione
La regola generale aggancia l’ambito alle medie imprese secondo la definizione europea (Raccomandazione 2003/361/CE): entri nel perimetro se hai almeno 50 dipendenti oppure superi i 10 milioni di euro di fatturato annuo o di totale di bilancio. Chi resta sotto entrambe le soglie ne è in genere fuori, salvo i casi speciali della domanda 3. Le imprese che superano i limiti della media impresa (250 dipendenti, 50 milioni di fatturato o 43 milioni di bilancio) nei settori ad alta criticità sono di norma classificate come soggetti essenziali. Attenzione però al calcolo: le regole europee su imprese collegate e associate possono far sommare i numeri del gruppo, portando in ambito realtà che da sole sembrerebbero piccole.
Domanda 3: i casi speciali
Alcune categorie rientrano indipendentemente dalla dimensione: tra queste i fornitori di reti e servizi di comunicazione, i prestatori di servizi fiduciari, i gestori di registri dei nomi a dominio, e i soggetti identificati come critici dalle autorità. Anche la catena di fornitura merita attenzione: se non sei in ambito ma servi clienti che lo sono, le richieste di sicurezza NIS2 ti arriveranno comunque via contratto.
Essenziale o importante: perché conta
Chi è in ambito viene classificato come soggetto essenziale o importante: cambiano l’intensità della vigilanza e il regime sanzionatorio, non la sostanza degli obblighi di sicurezza dell’art. 24 del decreto (gestione dei rischi, incidenti, continuità, supply chain, formazione degli organi di amministrazione). La classificazione va quindi conosciuta, documentata e comunicata correttamente in fase di registrazione.
Cosa fare adesso
Fai la verifica in modo strutturato invece che a sensazione: il nostro check NIS2 gratuito ti guida tra settori e soglie in pochi minuti. Se risulti in ambito, o vuoi una valutazione documentata da esibire a clienti e autorità, PL Consulting ti accompagna dalla classificazione alla gap analysis fino al piano di adeguamento: scopri il servizio NIS2 o contattaci.
Nota: questo articolo ha finalità informative e non sostituisce una valutazione legale o tecnica sul singolo caso. Articolo aggiornato a luglio 2026.