// Allegato I · settori ad alta criticità
NIS2 · Energia
L'energia è il primo dei settori «ad alta criticità» dell'Allegato I del D.Lgs. 138/2024. Comprende cinque sottosettori: energia elettrica, teleriscaldamento e teleraffrescamento, petrolio, gas e idrogeno. Dentro ci sono non solo i grandi operatori di rete, ma anche figure meno ovvie come i gestori dei punti di ricarica.
In breve: essenziale o importante
Grande impresa (250 dipendenti o più, oppure fatturato oltre 50 milioni di euro e bilancio oltre 43 milioni): soggetto essenziale. Media impresa (da 50 a 249 dipendenti, oppure fatturato e bilancio oltre 10 milioni): soggetto importante. Piccole e microimprese restano fuori, salvo i casi che valgono a qualsiasi dimensione.
Chi rientra: le tipologie di soggetto
Energia elettrica
- Imprese elettriche che fanno fornitura: chi vende energia elettrica ai clienti, come definito dalla direttiva (UE) 2019/944
- Gestori dei sistemi di distribuzione e di trasmissione: chi gestisce le reti che portano l'energia fino ai clienti finali e le reti di trasmissione ad alta tensione
- Produttori: chi produce energia elettrica
- Gestori del mercato elettrico designato: come definiti dal regolamento (UE) 2019/943
- Partecipanti al mercato che offrono aggregazione, gestione della domanda o stoccaggio: i soggetti che aggregano impianti, modulano i consumi o accumulano energia
- Gestori di punti di ricarica: chi gestisce e fa funzionare punti di ricarica che forniscono il servizio agli utenti finali, anche per conto di un fornitore di servizi di mobilità
Teleriscaldamento e teleraffrescamento
- Gestori di teleriscaldamento o teleraffrescamento: come definiti dalla direttiva (UE) 2018/2001
Petrolio
- Gestori di oleodotti
- Gestori di impianti di produzione, raffinazione, trattamento, deposito e trasporto di petrolio
- Organismi centrali di stoccaggio: come definiti dalla direttiva 2009/119/CE
Gas
- Imprese fornitrici, gestori di distribuzione, trasporto e stoccaggio: come definiti dalla direttiva 2009/73/CE
- Gestori del sistema GNL e imprese di gas naturale
- Gestori di impianti di raffinazione e trattamento di gas naturale
Idrogeno
- Gestori di impianti di produzione, stoccaggio e trasporto di idrogeno
Da sapere su questo settore
Nel settore energia la sicurezza informatica tocca da vicino i sistemi di controllo industriale (OT): reti di distribuzione, cabine, impianti di produzione e sistemi di telecontrollo. Il decreto non distingue fra IT e OT: le misure di gestione del rischio riguardano tutti i sistemi informativi e di rete da cui dipende il servizio.
I gestori di punti di ricarica sono una categoria spesso sottovalutata: anche un operatore di colonnine, se supera la soglia della piccola impresa, rientra nell'Allegato I.
Cosa fare se rientri
Verifica categoria e dimensioni. Controlla in quale tipologia di soggetto rientri e confronta dipendenti, fatturato e bilancio con le soglie della Raccomandazione 2003/361/CE, contando anche le imprese associate e collegate.
Registrati sulla piattaforma dell'ACN. Dal 1° gennaio al 28 febbraio di ogni anno i soggetti NIS2 si registrano o aggiornano la registrazione sul portale dell'ACN (art. 7). Entro il 31 marzo l'ACN redige l'elenco e comunica l'inserimento; dal 15 aprile al 31 maggio si completano i dati.
Applica le misure di sicurezza di base. Le misure ACN sono diverse per soggetti essenziali e importanti: le trovi spiegate nella guida a obblighi e misure di sicurezza, con le date nella pagina delle scadenze.
Prepara la gestione degli incidenti. Pre-notifica entro 24 ore, notifica entro 72 ore e relazione finale entro un mese: la procedura è nella guida su incident response e supply chain, con i modelli da scaricare.
Domande frequenti
Un produttore di energia da fotovoltaico rientra nella NIS2?
Rientra se è un «produttore» ai sensi della direttiva (UE) 2019/944 e supera la soglia della piccola impresa (da 50 dipendenti, oppure fatturato e bilancio oltre 10 milioni di euro). Da grande impresa è soggetto essenziale, da media impresa importante.
Chi gestisce colonnine di ricarica è soggetto NIS2?
Sì, se gestisce e fa funzionare punti di ricarica che forniscono il servizio agli utenti finali e supera la soglia della piccola impresa: la categoria è nell'Allegato I, sottosettore energia elettrica.
Il settore energia è essenziale o importante?
Dipende dalla dimensione: le grandi imprese dell'Allegato I sono essenziali, le medie sono importanti.
Vuoi capire se la tua organizzazione rientra?
Parti dall'autovalutazione gratuita sulle misure ACN, oppure parliamone.
Gli altri settori
Le altre guide NIS2
Aggiornata al 4 novembre 2026, sul testo del D.Lgs. 138/2024 pubblicato nella Gazzetta Ufficiale n. 230 del 1° ottobre 2024. Le regole possono cambiare: per il tuo caso verifica il testo in vigore e le comunicazioni sul portale NIS dell'ACN. La classificazione definitiva la decide l'ACN.
Tag