Calcolatore NIS2 2026 — la mia azienda è soggetta a NIS2?

ℹ️

Questo calcolatore è uno strumento informativo semplificato. Il risultato ha carattere orientativo. In caso di dubbi, consulta un avvocato specializzato in cibersicurezza o contatta direttamente l'ACN (Agenzia per la Cybersicurezza Nazionale).

Entità essenziali (Essential)

Grandi imprese (secondo i criteri dimensionali applicabili) operanti nei settori dell'Allegato I:

Energia (elettricità, gas, petrolio, calore, idrogeno)
Trasporti (aereo, ferroviario, marittimo, stradale)
Banche e infrastrutture del mercato finanziario
Sanità
Acqua potabile e reflui
Infrastrutture digitali (IXP, DNS, TLD, cloud, CDN)
Gestione dei servizi ICT (B2B)
Amministrazione pubblica
Settore spaziale

Entità importanti (Important)

Imprese dell'Allegato I (secondo i criteri previsti), inoltre aziende dell'Allegato II:

Servizi postali e di corriere
Gestione dei rifiuti
Produzione e distribuzione di sostanze chimiche
Produzione, trasformazione e distribuzione di alimenti
Produzione industriale (dispositivi medici, veicoli, ecc.)
Fornitori di servizi digitali (marketplace online, motori di ricerca, SNS)
Organizzazioni di ricerca

⚠️ Sanzioni per mancata autoidentificazione e non conformità NIS2

Entità essenziali: fino a 10 000 000 EUR o il 2% del fatturato globale annuo. Entità importanti: fino a 7 000 000 EUR o l'1,4% del fatturato globale. La responsabilità ricade sul responsabile dell'entità (può essere soggetto a responsabilità finanziaria personale).

Scadenze chiave NIS2 2026–2028

28 Febbraio 2026 — SCADUTO

La normativa NIS2 entra in vigore

La normativa italiana NIS2 (Network and Information Security Directive 2) è entrata in vigore.

31 Ottobre 2026 — TRA ~1 MESE

Termine per autoidentificazione e registrazione — — giorni

Ogni entità soggetta a NIS2 deve effettuare l'autoidentificazione e registrarsi nel registro appropriato. La mancata registrazione = rischio di sanzione.

31 Ottobre 2026

Piena conformità tecnica

Tutte le misure di gestione del rischio di sicurezza informatica devono essere implementate e operative.

Data non ancora stabilita

Audit esterno

Le entità essenziali devono superare il primo audit esterno di cibersicurezza.

La mia azienda è soggetta a NIS2?

Come funziona la classificazione NIS2?

Entità essenziali (Essential)

Entità importanti (Important)

⚠️ Sanzioni per mancata autoidentificazione e non conformità NIS2

Scadenze chiave NIS2 2026–2028

Sai già se sei soggetto a NIS2?

La mia azienda è soggetta a NIS2?

Come funziona la classificazione NIS2?

Entità essenziali (Essential)

Entità importanti (Important)

⚠️ Sanzioni per mancata autoidentificazione e non conformità NIS2

Scadenze chiave NIS2 2026–2028

Sai già se sei soggetto a NIS2?

Scarica la guida gratuita NIS2