NIS2 • Ambito di applicazione • Settori

Chi deve rispettare la NIS 2?

La direttiva NIS2 si applica a organizzazioni “essenziali” e “importanti” in determinati settori e servizi. Ti aiutiamo a capire se rientri in-scope e quali obblighi si attivano, alla luce del recepimento nazionale.

Fai lo scope check → Settori critici
Classi Essenziali / Importanti Due macro-categorie con obblighi simili ma vigilanza differenziata.
Criteri Settore + impatto Il perimetro dipende dal settore coperto e dalla strategicità del servizio.
Variabili Dimensione & ruolo Le soglie operative dipendono dal recepimento nazionale e dalla specificità del caso.
Obiettivo Scope check Capire con chiarezza se sei in-scope e quali adempimenti si attivano.
Energia Trasporti Acqua & reflue Sanitario Infrastrutture digitali Pubblica Amministrazione Cloud, DNS, registri Finanza & DORA
Enti essenziali vs importanti

Due Categorie,
Una Valutazione Puntuale

Settori essenziali

Energia, trasporti, acqua potabile e reflue, sanitario, digitale/infrastrutture e ambito pubblico.

Servizi digitali

Cloud, DNS, registri, data center, piattaforme e altri servizi con impatto sistemico o abilitante.

Settori importanti

Servizi digitali, manifattura chiave, logistica, rifiuti, ricerca e altri comparti rilevanti.

Finanza & coordinamento DORA

Le organizzazioni finanziarie devono leggere il perimetro anche in coordinamento con DORA.

PA & partecipate

Enti pubblici, società in house e partecipate richiedono verifiche specifiche su perimetro e ruoli.

Quick decision helper

Tre Domande
per un Primo Screening

1

Settore

Operi in uno dei settori coperti o fornisci servizi digitali critici?

2

Servizio / Impatto

Il tuo servizio è essenziale, strategico o abilita servizi essenziali, come nel caso di MSP o cloud?

3

Dimensione & ruoli

Raggiungi le soglie previste dal recepimento oppure rientri per specificità del servizio?

Casi da valutare con attenzione

Borderline Cases
da Non Sottovalutare

Alcune organizzazioni non sono immediatamente riconoscibili come “in-scope”, ma possono rientrare in funzione del ruolo concreto che svolgono.

Managed Service Providers

MSP e fornitori IT/OT che abilitano servizi essenziali possono rientrare nell’ambito NIS2.

Cloud & piattaforme

Cloud, data center, DNS/registri e piattaforme con impatto sistemico richiedono letture puntuali.

Supply-chain

Fornitori critici per disponibilità, integrità e riservatezza dei servizi erogati.

PA & partecipate

Enti pubblici e società partecipate necessitano di verifiche specifiche su perimetro e ruoli.

Cosa ricevi

Output dello Scope Check
Chiari e Utili

L’output non deve limitarsi a un sì/no: serve una base concreta per decidere i prossimi passi e impostare correttamente il percorso di conformità.

01

Parere di in-scope

Esito motivato, razionale e riferimenti di normativa o recepimento applicabili al caso.

02

Profilazione ente

Classificazione essenziale/importante, mappa servizi, dipendenze e impatti rilevanti.

03

Prossimi passi

Roadmap iniziale con quick wins e azioni strutturali per avviare la readiness NIS2.

Come lavoriamo

Un Percorso Semplice
per Capire se Sei in Scope

Un metodo rapido e leggibile, utile sia per chi parte da zero sia per chi ha già avviato un primo assessment interno.

01

Raccolta dati

Analizziamo settore, servizi, clienti, dimensioni, ruolo nella filiera e tecnologie coinvolte.

02

Valutazione in-scope

Verifichiamo se e come rientri tra soggetti essenziali o importanti secondo i criteri applicabili.

03

Roadmap iniziale

Ti consegniamo un esito chiaro con primi quick wins e indicazioni operative per il percorso NIS2.

Non sei sicuro di rientrare nella NIS2?

Facciamo lo Scope Check
e Chiariamo il Quadro

Ti aiutiamo a capire se rientri nel perimetro NIS2 e, se necessario, ad avviare subito il percorso di conformità con priorità chiare e costi trasparenti.

Avvia lo scope check → Parla con un esperto
Email info@uese.eu Contatto diretto per verificare se la tua organizzazione è in-scope NIS2.
Telefono +39 02 5656 8416 Centralino UESE per supporto commerciale e definizione del perimetro.
Sede Piazza Trivulziana 4/A, Milano Head office UESE ITALIA S.p.A. per servizi di cybersecurity, governance e compliance.