Soggetto importante

Un soggetto importante è un'organizzazione che rientra nel perimetro della NIS2 italiana ma non è classificata come essenziale: ha gli stessi tipi di obblighi, con 37 misure di base invece di 43 e sanzioni più basse.

Chi è importante

L'art. 6, comma 3 lo definisce per differenza: è importante ogni soggetto nel perimetro (art. 3) che non è essenziale. I casi tipici per una PMI:

medie imprese dei settori dell'Allegato I (energia, trasporti, sanità, acqua, infrastrutture digitali, servizi TIC gestiti B2B, spazio…);
medie e grandi imprese dei settori dell'Allegato II (servizi postali, rifiuti, chimica, alimentare, fabbricazione, fornitori di servizi digitali, ricerca). Anche una grande impresa di questi settori resta importante, salvo designazione dell'ACN.

Media impresa, qui, significa superare i massimali della piccola impresa: almeno 50 dipendenti, oppure fatturato e totale di bilancio entrambi oltre 10 milioni di euro.

In pratica

Gli obblighi sono gli stessi dell'essenziale (registrazione, misure di base, notifica degli incidenti, formazione degli organi di amministrazione), ma più leggeri nel dettaglio: 37 misure con 87 requisiti e tre tipologie di incidente significativo da notificare (IS-1, IS-2, IS-3). L'ACN ispeziona un soggetto importante solo se ha elementi che suggeriscono una violazione (vigilanza ex post).

Sanzioni: fino a 7 milioni di euro o all'1,4% del fatturato mondiale annuo, se superiore, con un minimo pari a un trentesimo del massimo (art. 38, comma 9).

Riferimento normativo

Art. 6, comma 3, e art. 38, comma 9, lett. b), D.Lgs. 138/2024; misure: Allegato 1 della Det. ACN 379907/2025.

Termini collegati

Per approfondire

Fonti

Tutto il glossario