Test gratuito · NIS2

La tua azienda è soggetta alla NIS2?

Un test guidato sulle regole del D.Lgs. 138/2024: le domande si adattano alle risposte e l'esito indica categoria e base normativa.

Il test applica, una per una, le regole del D.Lgs. 138/2024 che recepisce la direttiva NIS2: settore e attività specifica, dimensioni (anche di gruppo), servizi che rientrano a prescindere dalle dimensioni, ruolo all'interno di un gruppo. Le domande si adattano alle risposte: in media 8-10, circa 3 minuti. Alla fine trovi l'esito con la base normativa e una verifica gratuita con un consulente.
Non serve essere tecnici né giuristi: può farlo il titolare, un amministratore o un collaboratore incaricato. Tieni a portata di mano tre informazioni: cosa fa l'azienda, il numero di dipendenti e i dati dell'ultimo bilancio (fatturato e totale attivo, li ha l'amministrazione o il commercialista). Se non sai rispondere a una domanda, scegli "Non so": l'esito ne terrà conto. Sulle voci con il simbolo ? trovi cosa rientra e cosa no, secondo il decreto e le FAQ dell'ACN. Per vedere l'esito ti chiederemo nome, azienda, telefono ed email: un consulente ti contatterà per una verifica gratuita.

· Comunicazione dell'ACN

Avete già ricevuto dall'Agenzia per la Cybersicurezza Nazionale (ACN) la comunicazione di inserimento nell'elenco dei soggetti NIS?
Perché lo chiediamo. Dopo la registrazione sulla piattaforma ACN, l'Agenzia comunica alle aziende l'inserimento nell'elenco dei soggetti essenziali o importanti. Se l'avete ricevuta, il test è già concluso.

La comunicazione arriva alla PEC indicata in fase di registrazione. Se non vi siete mai registrati sulla piattaforma ACN, rispondete no.

· Casi senza soglie

Uno o più di questi casi riguardano la vostra azienda?

Puoi selezionare più risposte, poi premi Avanti.

Perché lo chiediamo. In questi casi il decreto si applica indipendentemente dalle dimensioni dell'azienda (art. 3, commi 5 e 9).

Contano i servizi che offrite al pubblico o ad altre aziende, non quelli che usate.

· Settore di attività

In quale settore opera la vostra azienda?

Puoi selezionare più risposte, poi premi Avanti.

Perché lo chiediamo. Il decreto si applica alle aziende dei settori elencati negli allegati I e II (a partire dalla media impresa) e ad alcune categorie pubbliche e italiane.

Se svolgete più attività, selezionatele tutte: per la NIS2 conta anche un'attività che non è la principale.

Settori ad alta criticità (allegato I)

Settori critici (allegato II)

Pubblico e altri soggetti

Altro

· Attività specifica

Che attività svolgete nel settore energia?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che attività svolgete nel settore trasporti?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che tipo di soggetto finanziario siete?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che attività svolgete in ambito sanitario?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che attività svolgete?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che servizio digitale fornite?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che tipo di servizi IT fornite ai clienti?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che attività svolgete?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che ruolo ha la gestione dei rifiuti nella vostra azienda?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che ruolo avete rispetto al regolamento REACH?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che attività svolgete nel settore alimentare?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che cosa producete?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che servizio digitale offrite?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Attività specifica

Che tipo di organizzazione siete?
Perché lo chiediamo. Nel settore indicato il decreto riguarda solo alcune attività precise: è qui che si decide se la vostra azienda rientra.

Se nel settore svolgete più attività, scegliete quella che rientra nell'elenco; se nessuna rientra, scegliete la voce "Altro".

· Tipo di amministrazione

Di che tipo di amministrazione si tratta?
Perché lo chiediamo. Le pubbliche amministrazioni rientrano secondo le categorie dell'allegato III; le amministrazioni centrali sono sempre soggetti essenziali.

Per le società partecipate o in house scegliete "Altri soggetti previsti in Italia" nella domanda precedente.

· Gruppo societario

La vostra azienda fa parte di un gruppo, oppure è controllata o collegata ad altre imprese?
Perché lo chiediamo. Le dimensioni si calcolano includendo le imprese collegate e associate (art. 3, comma 4). Inoltre un'impresa del gruppo che lavora per una società soggetta alla NIS2 può rientrare a prescindere dalle dimensioni (art. 3, comma 10).

Esempi: la società è controllata da una holding o da un gruppo (anche estero); possiede il 25% o più di altre società; un socio azienda detiene il 25% o più delle quote.

· Ruolo nel gruppo

Una società del gruppo è soggetta alla NIS2 e la vostra azienda, per lei, svolge una di queste attività?
Perché lo chiediamo. Il decreto si applica, a prescindere dalle dimensioni, all'impresa collegata che decide sulle misure di sicurezza di un soggetto NIS2, gestisce i sistemi da cui dipendono i suoi servizi, ne svolge le operazioni di sicurezza o le fornisce servizi IT o di sicurezza (art. 3, comma 10).

Tipico caso: la società di servizi del gruppo che gestisce IT, rete o sicurezza per le altre società.

· Dimensioni: personale

Quante persone lavorano in azienda?
Perché lo chiediamo. Per i settori degli allegati I e II il decreto si applica dalla media impresa in su (art. 3, comma 2). Media impresa: almeno 50 addetti, oppure oltre 10 milioni sia di fatturato sia di bilancio.

Contate le unità lavorative annue (ULA): un dipendente a tempo pieno per tutto l'anno vale 1, un part-time al 50% vale 0,5. Se fate parte di un gruppo, sommate il 100% delle società controllate e controllanti e la quota delle partecipate tra il 25% e il 50%.

· Dimensioni: fatturato

Qual è il fatturato annuo?
Perché lo chiediamo. Fatturato e totale di bilancio decidono se un'azienda con meno di 50 addetti è comunque media, e se un'azienda con meno di 250 addetti è grande.

Fatturato complessivo dell'azienda, non solo delle attività NIS2 (FAQ ACN A1.2), dall'ultimo bilancio approvato; dati di gruppo se fate parte di un gruppo. La classe dimensionale cambia solo se le soglie sono superate (o non più superate) per due esercizi consecutivi.

· Dimensioni: totale di bilancio

Qual è il totale di bilancio (attivo dello stato patrimoniale)?
Perché lo chiediamo. Un'azienda con meno di 50 addetti è media se supera 10 milioni sia di fatturato sia di bilancio; un'azienda è grande se supera 50 milioni di fatturato e 43 milioni di bilancio.

Stato patrimoniale dell'ultimo bilancio, voce totale attivo.

· Clienti nei settori NIS2

Avete clienti importanti soggetti alla NIS2, o per cui gestite sistemi, dati o servizi IT?
Perché lo chiediamo. Chi è soggetto alla NIS2 deve garantire la sicurezza della propria catena di fornitura: anche se la vostra azienda non rientra, quei clienti vi chiederanno questionari, clausole e prove delle misure adottate.

Esempi: siete fornitori o terzisti di una multiutility, di un ospedale, di un'azienda alimentare industriale, di un costruttore di macchine o di automotive, di un ente pubblico; oppure gestite i loro sistemi o i loro dati.

Domande frequenti

Come faccio a sapere se la mia azienda è soggetta alla NIS2?

Contano il settore e l'attività specifica (allegati I e II del D.Lgs. 138/2024), le dimensioni calcolate anche a livello di gruppo, alcuni servizi che rientrano a prescindere dalle dimensioni e il ruolo all'interno di un gruppo. Questo test applica questi criteri uno per uno e indica la base normativa dell'esito.

Un'azienda di autotrasporto o logistica è soggetta alla NIS2?

Di regola no: per il trasporto su strada il decreto riguarda le autorità che gestiscono il traffico e i gestori di sistemi di trasporto intelligenti, non le imprese di autotrasporto. Può però essere coinvolta come fornitore di soggetti NIS2.

Un calzaturificio, un mobilificio o un'azienda metalmeccanica sono soggetti?

Per la manifattura il decreto elenca solo alcune produzioni: elettronica e ottica, apparecchiature elettriche, macchinari, autoveicoli e altri mezzi di trasporto (ATECO 26-30) e dispositivi medici. Calzature, mobili, prodotti in metallo, plastica o tessile non rientrano, salvo casi individuati dall'ACN o il ruolo di fornitore.

Una piccola impresa può essere soggetta?

Sì in alcuni casi: fornitori di reti e servizi pubblici di comunicazione elettronica, servizi fiduciari, DNS e registrazione di domini, soggetti critici, e imprese di un gruppo che gestiscono sistemi, sicurezza o servizi IT di una società soggetta alla NIS2 (art. 3, comma 10).

Il risultato ha valore legale?

No. È un'indicazione orientativa basata sui criteri del decreto. La valutazione definitiva richiede l'analisi delle attività svolte; per i soggetti NIS2 la conferma arriva con l'inserimento nell'elenco da parte dell'ACN.

Leggi la guida completa alla NIS2 → · Compliance NIS2 e GDPR gestita →