// Glossario IT
Soggetto essenziale (NIS2)
La categoria di organizzazioni soggette agli obblighi più stringenti della direttiva NIS2, tipicamente operanti in settori considerati più critici.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un soggetto essenziale, secondo la classificazione della direttiva NIS2, opera in settori considerati particolarmente critici (energia, trasporti, settore bancario, infrastrutture dei mercati finanziari, sanità, acqua, infrastrutture digitali) e supera determinate soglie dimensionali, ed è soggetto agli obblighi di conformità più stringenti e a una vigilanza proattiva da parte delle autorità competenti, non solo reattiva in caso di incidente.
Perché conta
La distinzione tra soggetto essenziale e soggetto importante non è solo terminologica: comporta un livello diverso di controlli preventivi (ispezioni, audit) a cui l'organizzazione può essere sottoposta, e sanzioni amministrative massime più elevate in caso di non conformità. Capire in quale categoria rientra la propria organizzazione è il primo passo per stimare correttamente l'entità degli obblighi applicabili.
In pratica
Registrazione e comunicazioni avvengono sulla piattaforma dell'ACN, e le informazioni vanno aggiornate secondo le scadenze fissate dall'Agenzia. Per capire se la tua azienda rientra, e in quale categoria, parti dalla guida su chi deve adeguarsi alla NIS2. Riferimento: ACN, portale NIS.