// Allegato IV · ulteriori soggetti
NIS2 · Trasporto locale, istruzione, cultura e società pubbliche
L'Allegato IV è un'aggiunta italiana rispetto alla direttiva NIS2: elenca quattro ulteriori tipologie di soggetti che rientrano a qualsiasi dimensione, ma solo se l'ACN li individua, su proposta delle autorità di settore, e glielo notifica.
In breve: essenziale o importante
I soggetti dell'Allegato IV rientrano a qualsiasi dimensione, ma solo se l'ACN li individua su proposta delle autorità di settore e lo notifica: non basta appartenere alla categoria.
Chi rientra: le tipologie di soggetto
Ulteriori tipologie di soggetti
- Soggetti che forniscono servizi di trasporto pubblico locale: aziende di autobus urbani ed extraurbani, metropolitane, tram
- Istituti di istruzione che svolgono attività di ricerca: per esempio le università
- Soggetti che svolgono attività di interesse culturale
- Società in house, partecipate e a controllo pubblico: come definite dal decreto legislativo 19 agosto 2016, n. 175 (testo unico sulle società a partecipazione pubblica)
Da sapere su questo settore
La differenza con gli altri allegati è decisiva: appartenere a una di queste categorie non basta. Si diventa soggetti NIS2 quando l'ACN individua il soggetto e glielo notifica ai fini della registrazione (art. 3, commi 8 e 13).
Chi riceve la notifica ha gli stessi obblighi degli altri soggetti: registrazione sulla piattaforma ACN, misure di sicurezza e notifica degli incidenti.
Cosa fare se rientri
Verifica categoria e dimensioni. Controlla in quale tipologia di soggetto rientri e confronta dipendenti, fatturato e bilancio con le soglie della Raccomandazione 2003/361/CE, contando anche le imprese associate e collegate.
Registrati sulla piattaforma dell'ACN. Dal 1° gennaio al 28 febbraio di ogni anno i soggetti NIS2 si registrano o aggiornano la registrazione sul portale dell'ACN (art. 7). Entro il 31 marzo l'ACN redige l'elenco e comunica l'inserimento; dal 15 aprile al 31 maggio si completano i dati.
Applica le misure di sicurezza di base. Le misure ACN sono diverse per soggetti essenziali e importanti: le trovi spiegate nella guida a obblighi e misure di sicurezza, con le date nella pagina delle scadenze.
Prepara la gestione degli incidenti. Pre-notifica entro 24 ore, notifica entro 72 ore e relazione finale entro un mese: la procedura è nella guida su incident response e supply chain, con i modelli da scaricare.
Domande frequenti
Un'azienda di trasporto pubblico locale è soggetta alla NIS2?
Rientra nell'Allegato IV a qualsiasi dimensione, ma solo se l'ACN la individua e glielo notifica.
Le università sono soggetti NIS2?
Gli istituti di istruzione che svolgono attività di ricerca sono nell'Allegato IV: rientrano se individuati dall'ACN. Gli enti e le istituzioni di ricerca pubblici sono anche fra le amministrazioni dell'Allegato III.
Una società partecipata da un Comune deve adeguarsi?
Solo se l'ACN la individua: le società in house, partecipate e a controllo pubblico sono nell'Allegato IV.
Vuoi capire se la tua organizzazione rientra?
Parti dall'autovalutazione gratuita sulle misure ACN, oppure parliamone.
Gli altri settori
Le altre guide NIS2
Aggiornata al 4 novembre 2026, sul testo del D.Lgs. 138/2024 pubblicato nella Gazzetta Ufficiale n. 230 del 1° ottobre 2024. Le regole possono cambiare: per il tuo caso verifica il testo in vigore e le comunicazioni sul portale NIS dell'ACN. La classificazione definitiva la decide l'ACN.
Tag