NIS2 e infrastrutture digitali
Settore ad alta criticità (allegato I) del D.Lgs. 138/2024.
Chi rientra
Fornitori di punti di interscambio internet; fornitori di servizi DNS; registri dei nomi di dominio di primo livello; fornitori di servizi di cloud computing; fornitori di servizi di data center; fornitori di reti per la distribuzione dei contenuti; prestatori di servizi fiduciari; fornitori di reti pubbliche di comunicazione elettronica; fornitori di servizi di comunicazione elettronica accessibili al pubblico.
Quando si è soggetti, e come
Qui le dimensioni contano solo in parte: fornitori di comunicazioni elettroniche, prestatori di servizi fiduciari, registri TLD e fornitori DNS sono soggetti qualunque sia la loro dimensione. Registri TLD, fornitori DNS e prestatori fiduciari qualificati sono sempre essenziali; i fornitori di comunicazioni elettroniche lo sono se di media dimensione. Per gli altri (cloud, data center, CDN, punti di interscambio) vale la regola generale.
Se l'impresa fa parte di un gruppo, per le dimensioni si sommano i dati delle imprese collegate.
Cosa comporta
Registrazione sulla piattaforma ACN dal 1° gennaio al 28 febbraio, misure di sicurezza di base, notifica degli incidenti entro 24 e 72 ore, formazione degli amministratori. La guida completa e le scadenze.