// Glossario IT
Soggetto importante (NIS2)
La categoria di organizzazioni soggette alla direttiva NIS2 con obblighi sostanzialmente simili ai soggetti essenziali ma con vigilanza principalmente reattiva.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un soggetto importante, secondo la classificazione NIS2, opera in settori comunque rilevanti ma considerati leggermente meno critici rispetto ai soggetti essenziali (servizi postali, gestione rifiuti, produzione e distribuzione di prodotti chimici, alcuni fornitori digitali), con obblighi di sicurezza e notifica sostanzialmente equivalenti, ma sottoposto a una vigilanza principalmente reattiva, attivata cioè dopo un incidente o una segnalazione, non tramite ispezioni preventive sistematiche.
Perché conta
Molte piccole e medie imprese che forniscono servizi critici a soggetti essenziali si trovano classificate come soggetti importanti, o comunque toccate indirettamente dagli obblighi di sicurezza della supply chain che i soggetti essenziali devono imporre ai propri fornitori: anche senza rientrare direttamente nell'obbligo, l'impatto pratico della normativa si estende spesso oltre i soggetti formalmente regolamentati.
In pratica
Gli obblighi di sicurezza e di notifica sono gli stessi dei soggetti essenziali: cambia il tipo di vigilanza. Registrazione e comunicazioni avvengono sulla piattaforma dell'ACN. Per capire se la tua azienda rientra, e in quale categoria, parti dalla guida su chi deve adeguarsi alla NIS2. Riferimento: ACN, portale NIS.