Essere esclusi dalla NIS2 non può essere dato per scontato. La normativa coinvolge organizzazioni pubbliche e private appartenenti a 18 settori critici o altamente critici.
Tra gli ambiti interessati rientrano energia, trasporti, sanità, infrastrutture digitali, servizi ICT, pubblica amministrazione, gestione dei rifiuti, settore alimentare e chimico, oltre a diversi comparti manifatturieri.
Il codice ATECO, da solo, non basta
Per verificare correttamente l’applicabilità della normativa devono essere considerate anche:
- le attività e i servizi effettivamente erogati
- le dimensioni dell’organizzazione
- l’eventuale appartenenza a un gruppo societario
- il ruolo ricoperto nella catena di fornitura
Una valutazione superficiale può portare un’azienda a non riconoscere in tempo gli obblighi che la riguardano.
Chi non ha ancora chiarito il proprio inquadramento dovrebbe farlo senza ulteriori rinvii. Una valutazione tardiva può significare scoprire troppo tardi obblighi e responsabilità già applicabili.
Hai dubbi su come la NIS2 possa coinvolgere la tua organizzazione?
ASINT può supportarti in una verifica preliminare del settore di appartenenza, delle dimensioni aziendali, dei servizi erogati e del ruolo dell’organizzazione nella catena di fornitura.
