// Allegato I · settori ad alta criticità
NIS2 · Infrastrutture digitali
Le infrastrutture digitali sono il settore 8 dell'Allegato I e hanno le regole sulle dimensioni più particolari di tutto il decreto: alcuni soggetti rientrano qualunque sia la loro grandezza, e alcuni sono essenziali anche se piccoli.
In breve: essenziale o importante
Grande impresa (250 dipendenti o più, oppure fatturato oltre 50 milioni di euro e bilancio oltre 43 milioni): soggetto essenziale. Media impresa (da 50 a 249 dipendenti, oppure fatturato e bilancio oltre 10 milioni): soggetto importante. Piccole e microimprese restano fuori, salvo i casi che valgono a qualsiasi dimensione.
Chi rientra: le tipologie di soggetto
Infrastrutture digitali
- Fornitori di punti di interscambio internet (IXP)
- Fornitori di servizi DNS: esclusi gli operatori dei server dei nomi radice
- Gestori di registri dei nomi di dominio di primo livello (TLD)
- Fornitori di servizi di cloud computing
- Fornitori di servizi di data center
- Fornitori di reti di distribuzione dei contenuti (CDN)
- Prestatori di servizi fiduciari: firme e sigilli elettronici, marche temporali, posta elettronica certificata e servizi simili
- Fornitori di reti pubbliche e di servizi di comunicazione elettronica accessibili al pubblico: operatori telefonici e internet
Da sapere su questo settore
A qualsiasi dimensione rientrano (art. 3, comma 5): i fornitori di reti pubbliche e di servizi di comunicazione elettronica accessibili al pubblico, i prestatori di servizi fiduciari, i gestori di registri TLD e i fornitori di servizi DNS, e i fornitori di servizi di registrazione dei nomi di dominio.
Sono essenziali a qualsiasi dimensione (art. 6, comma 1): i prestatori di servizi fiduciari qualificati, i gestori di registri TLD e i fornitori di servizi DNS. I fornitori di comunicazioni elettroniche sono essenziali già da medie imprese.
Cloud, data center, CDN e punti di interscambio seguono invece la regola generale dell'Allegato I: dentro da medie imprese, essenziali da grandi.
Cosa fare se rientri
Verifica categoria e dimensioni. Controlla in quale tipologia di soggetto rientri e confronta dipendenti, fatturato e bilancio con le soglie della Raccomandazione 2003/361/CE, contando anche le imprese associate e collegate.
Registrati sulla piattaforma dell'ACN. Dal 1° gennaio al 28 febbraio di ogni anno i soggetti NIS2 si registrano o aggiornano la registrazione sul portale dell'ACN (art. 7). Entro il 31 marzo l'ACN redige l'elenco e comunica l'inserimento; dal 15 aprile al 31 maggio si completano i dati.
Applica le misure di sicurezza di base. Le misure ACN sono diverse per soggetti essenziali e importanti: le trovi spiegate nella guida a obblighi e misure di sicurezza, con le date nella pagina delle scadenze.
Prepara la gestione degli incidenti. Pre-notifica entro 24 ore, notifica entro 72 ore e relazione finale entro un mese: la procedura è nella guida su incident response e supply chain, con i modelli da scaricare.
Domande frequenti
Un piccolo provider internet rientra nella NIS2?
Sì: i fornitori di reti pubbliche e di servizi di comunicazione elettronica accessibili al pubblico rientrano a qualsiasi dimensione (art. 3, comma 5).
Un fornitore di cloud piccolo è soggetto NIS2?
No, se è sotto la soglia della piccola impresa e l'ACN non lo individua: per cloud e data center vale la regola generale dell'Allegato I.
Chi gestisce PEC o firme digitali è essenziale?
I prestatori di servizi fiduciari qualificati sono essenziali a qualsiasi dimensione; gli altri prestatori di servizi fiduciari rientrano a qualsiasi dimensione come soggetti importanti, salvo diversa individuazione dell'ACN.
Vuoi capire se la tua organizzazione rientra?
Parti dall'autovalutazione gratuita sulle misure ACN, oppure parliamone.
Gli altri settori
Le altre guide NIS2
Aggiornata al 4 novembre 2026, sul testo del D.Lgs. 138/2024 pubblicato nella Gazzetta Ufficiale n. 230 del 1° ottobre 2024. Le regole possono cambiare: per il tuo caso verifica il testo in vigore e le comunicazioni sul portale NIS dell'ACN. La classificazione definitiva la decide l'ACN.
Tag