// Allegato II · altri settori critici
NIS2 · Fornitori di servizi digitali
I fornitori di servizi digitali sono il settore 6 dell'Allegato II: mercati online, motori di ricerca online, piattaforme di social network e servizi di registrazione dei nomi di dominio.
In breve: essenziale o importante
Medie e grandi imprese (da 50 dipendenti in su, oppure fatturato e bilancio annuo entrambi oltre 10 milioni di euro): soggetti importanti. Diventano essenziali solo se l'ACN li individua come tali. Piccole e microimprese restano fuori, salvo i casi che valgono a qualsiasi dimensione.
Chi rientra: le tipologie di soggetto
Fornitori di servizi digitali
- Fornitori di mercati online (marketplace)
- Fornitori di motori di ricerca online
- Fornitori di piattaforme di social network
- Fornitori di servizi di registrazione dei nomi di dominio (registrar): rientrano a qualsiasi dimensione (art. 3, comma 5)
Da sapere su questo settore
Un semplice e-commerce che vende i propri prodotti non è un «mercato online»: la categoria riguarda le piattaforme che permettono a terzi di vendere.
I registrar rientrano a qualsiasi dimensione, anche se piccoli: è uno dei casi dell'art. 3, comma 5.
Cosa fare se rientri
Verifica categoria e dimensioni. Controlla in quale tipologia di soggetto rientri e confronta dipendenti, fatturato e bilancio con le soglie della Raccomandazione 2003/361/CE, contando anche le imprese associate e collegate.
Registrati sulla piattaforma dell'ACN. Dal 1° gennaio al 28 febbraio di ogni anno i soggetti NIS2 si registrano o aggiornano la registrazione sul portale dell'ACN (art. 7). Entro il 31 marzo l'ACN redige l'elenco e comunica l'inserimento; dal 15 aprile al 31 maggio si completano i dati.
Applica le misure di sicurezza di base. Le misure ACN sono diverse per soggetti essenziali e importanti: le trovi spiegate nella guida a obblighi e misure di sicurezza, con le date nella pagina delle scadenze.
Prepara la gestione degli incidenti. Pre-notifica entro 24 ore, notifica entro 72 ore e relazione finale entro un mese: la procedura è nella guida su incident response e supply chain, con i modelli da scaricare.
Domande frequenti
Un e-commerce è soggetto alla NIS2?
Non per questo settore se vende solo i propri prodotti: il decreto parla di fornitori di mercati online, cioè piattaforme dove vendono terzi.
Un registrar di domini piccolo rientra?
Sì: i fornitori di servizi di registrazione dei nomi di dominio rientrano a qualsiasi dimensione.
Essenziale o importante?
Importante, come tutto l'Allegato II, salvo diversa individuazione dell'ACN.
Vuoi capire se la tua organizzazione rientra?
Parti dall'autovalutazione gratuita sulle misure ACN, oppure parliamone.
Gli altri settori
Le altre guide NIS2
Aggiornata al 4 novembre 2026, sul testo del D.Lgs. 138/2024 pubblicato nella Gazzetta Ufficiale n. 230 del 1° ottobre 2024. Le regole possono cambiare: per il tuo caso verifica il testo in vigore e le comunicazioni sul portale NIS dell'ACN. La classificazione definitiva la decide l'ACN.
Tag