// Allegato III · pubbliche amministrazioni
NIS2 · Pubblica amministrazione
Le pubbliche amministrazioni sono nell'Allegato III e rientrano a qualsiasi dimensione, se sono fra quelle dell'art. 1, comma 3, della legge 196/2009 e appartengono alle categorie elencate. Non tutti i Comuni, quindi: solo i più grandi e i capoluoghi di regione.
In breve: essenziale o importante
Le pubbliche amministrazioni dell'Allegato III rientrano a qualsiasi dimensione. Le amministrazioni centrali sono sempre soggetti essenziali; le altre sono soggetti importanti, salvo che l'ACN le individui come essenziali.
Chi rientra: le tipologie di soggetto
Amministrazioni centrali (sempre soggetti essenziali)
- Organi costituzionali e di rilievo costituzionale
- Presidenza del Consiglio dei ministri e Ministeri
- Agenzie fiscali
- Autorità amministrative indipendenti
Amministrazioni regionali
- Regioni e Province autonome
Amministrazioni locali
- Città metropolitane
- Comuni con più di 100.000 abitanti
- Comuni capoluoghi di regione
- Aziende sanitarie locali
Altri soggetti pubblici
- Enti di regolazione dell'attività economica
- Enti produttori di servizi economici
- Enti a struttura associativa
- Enti produttori di servizi assistenziali, ricreativi e culturali
- Enti e istituzioni di ricerca
- Istituti zooprofilattici sperimentali
Da sapere su questo settore
L'elenco può crescere: l'art. 3, comma 7, prevede che con decreti del Presidente del Consiglio dei ministri si possano aggiungere altre categorie di pubbliche amministrazioni, con un criterio di gradualità.
I Comuni più piccoli non sono nell'Allegato III, ma le loro società in house o partecipate possono rientrare attraverso l'Allegato IV, se l'ACN le individua.
Cosa fare se rientri
Verifica categoria e dimensioni. Controlla in quale tipologia di soggetto rientri e confronta dipendenti, fatturato e bilancio con le soglie della Raccomandazione 2003/361/CE, contando anche le imprese associate e collegate.
Registrati sulla piattaforma dell'ACN. Dal 1° gennaio al 28 febbraio di ogni anno i soggetti NIS2 si registrano o aggiornano la registrazione sul portale dell'ACN (art. 7). Entro il 31 marzo l'ACN redige l'elenco e comunica l'inserimento; dal 15 aprile al 31 maggio si completano i dati.
Applica le misure di sicurezza di base. Le misure ACN sono diverse per soggetti essenziali e importanti: le trovi spiegate nella guida a obblighi e misure di sicurezza, con le date nella pagina delle scadenze.
Prepara la gestione degli incidenti. Pre-notifica entro 24 ore, notifica entro 72 ore e relazione finale entro un mese: la procedura è nella guida su incident response e supply chain, con i modelli da scaricare.
Domande frequenti
Tutti i Comuni devono adeguarsi alla NIS2?
No: l'Allegato III comprende le Città metropolitane, i Comuni con più di 100.000 abitanti e i Comuni capoluoghi di regione.
Le amministrazioni centrali sono essenziali?
Sì, a qualsiasi dimensione (art. 6, comma 1, lettera e).
Una Regione è essenziale o importante?
Importante, salvo che l'ACN la individui come essenziale secondo l'art. 6, comma 2.
Vuoi capire se la tua organizzazione rientra?
Parti dall'autovalutazione gratuita sulle misure ACN, oppure parliamone.
Gli altri settori
Le altre guide NIS2
Aggiornata al 4 novembre 2026, sul testo del D.Lgs. 138/2024 pubblicato nella Gazzetta Ufficiale n. 230 del 1° ottobre 2024. Le regole possono cambiare: per il tuo caso verifica il testo in vigore e le comunicazioni sul portale NIS dell'ACN. La classificazione definitiva la decide l'ACN.
Tag