// Allegato II · altri settori critici
NIS2 · Fabbricazione (manifattura)
La fabbricazione è il settore 5 dell'Allegato II e il più ampio per numero di imprese coinvolte. Comprende sei sottosettori, cinque dei quali individuati con i codici della classificazione NACE Rev. 2, la stessa da cui derivano i codici ATECO.
In breve: essenziale o importante
Medie e grandi imprese (da 50 dipendenti in su, oppure fatturato e bilancio annuo entrambi oltre 10 milioni di euro): soggetti importanti. Diventano essenziali solo se l'ACN li individua come tali. Piccole e microimprese restano fuori, salvo i casi che valgono a qualsiasi dimensione.
Chi rientra: le tipologie di soggetto
Fabbricazione
- Dispositivi medici e dispositivi medico-diagnostici in vitro: fabbricanti ai sensi dei regolamenti (UE) 2017/745 e 2017/746, esclusi i dispositivi critici in emergenza già nel settore sanitario dell'Allegato I
- Computer e prodotti di elettronica e ottica: NACE Rev. 2, sezione C, divisione 26
- Apparecchiature elettriche: NACE Rev. 2, sezione C, divisione 27
- Macchinari e apparecchiature n.c.a.: NACE Rev. 2, sezione C, divisione 28
- Autoveicoli, rimorchi e semirimorchi: NACE Rev. 2, sezione C, divisione 29
- Altri mezzi di trasporto: NACE Rev. 2, sezione C, divisione 30
Da sapere su questo settore
Il riferimento alle divisioni NACE è il modo più rapido per una prima verifica: si guarda il codice dell'attività economica dell'impresa e si controlla se ricade in una delle divisioni da 26 a 30. Il codice da solo non basta: va confermata l'attività effettivamente svolta.
Nella manifattura la sicurezza riguarda insieme IT e OT: linee di produzione, PLC, sistemi SCADA e software di progettazione sono sistemi da cui dipende l'attività.
Molte imprese manifatturiere sotto soglia sono comunque fornitori di soggetti NIS2: i clienti, per gestire il rischio della catena di approvvigionamento, chiederanno prove di misure di sicurezza adeguate.
Cosa fare se rientri
Verifica categoria e dimensioni. Controlla in quale tipologia di soggetto rientri e confronta dipendenti, fatturato e bilancio con le soglie della Raccomandazione 2003/361/CE, contando anche le imprese associate e collegate.
Registrati sulla piattaforma dell'ACN. Dal 1° gennaio al 28 febbraio di ogni anno i soggetti NIS2 si registrano o aggiornano la registrazione sul portale dell'ACN (art. 7). Entro il 31 marzo l'ACN redige l'elenco e comunica l'inserimento; dal 15 aprile al 31 maggio si completano i dati.
Applica le misure di sicurezza di base. Le misure ACN sono diverse per soggetti essenziali e importanti: le trovi spiegate nella guida a obblighi e misure di sicurezza, con le date nella pagina delle scadenze.
Prepara la gestione degli incidenti. Pre-notifica entro 24 ore, notifica entro 72 ore e relazione finale entro un mese: la procedura è nella guida su incident response e supply chain, con i modelli da scaricare.
Domande frequenti
Come capisco se la mia azienda manifatturiera rientra?
Si verifica se l'attività ricade nelle divisioni NACE 26, 27, 28, 29 o 30 (o se si fabbricano dispositivi medici o diagnostici in vitro) e se si supera la soglia della piccola impresa: da 50 dipendenti, oppure fatturato e bilancio annuo entrambi oltre 10 milioni di euro.
Un costruttore di macchinari è essenziale o importante?
Importante, come tutto l'Allegato II, salvo diversa individuazione dell'ACN.
Un fornitore di componenti sotto i 50 dipendenti ha obblighi?
Non come soggetto NIS2, salvo individuazione dell'ACN, ma i clienti soggetti NIS2 possono chiedergli garanzie di sicurezza per la catena di approvvigionamento.
Da dove cominciare
L'autovalutazione gratuita sulle misure ACN ti dice dove sei, funzione per funzione.
Gli altri settori
Le altre guide NIS2
Aggiornata al 4 novembre 2026, sul testo del D.Lgs. 138/2024 pubblicato nella Gazzetta Ufficiale n. 230 del 1° ottobre 2024. Le regole possono cambiare: per il tuo caso verifica il testo in vigore e le comunicazioni sul portale NIS dell'ACN. La classificazione definitiva la decide l'ACN.
Tag