Uno dei malintesi più diffusi sulla NIS2 è che riguardi solo le grandi aziende. In realtà, molte PMI italiane rientrano nel perimetro NIS2 — specialmente quelle che operano come fornitori di soggetti essenziali o che operano in settori critici come ICT, energia o sanità.
Quali PMI sono obbligate
La soglia dimensionale è: almeno 50 dipendenti oppure fatturato/totale di bilancio annuo superiore a 10 milioni di euro. Ma attenzione: alcune categorie di soggetti rientrano indipendentemente dalle dimensioni (ad esempio i fornitori di servizi DNS, i registrar, le TLD, i provider cloud).
I rischi reali per una PMI non adeguata
Le sanzioni per i soggetti importanti arrivano fino a 7 milioni di euro. Ma il rischio concreto per una PMI non è solo la multa: è la perdita di contratti con clienti che richiedono la conformità NIS2 come requisito di fornitura, sempre più comune nelle gare pubbliche e nelle supply chain di grandi gruppi.
Piano di adeguamento in 5 step per PMI
Step 1 — Verifica se sei obbligato (gratis)
Prima di investire, verifica con certezza se rientri nel perimetro. Il portale ACN permette la verifica del settore. Strumenti come NIS2Checker offrono una prima analisi gratuita.
Step 2 — Implementa le quick win (basso costo)
MFA su tutti gli account critici, backup testato, aggiornamenti software sistematici, formazione anti-phishing base: queste misure riducono l'80% del rischio con investimenti minimi.
Step 3 — Documenta quello che già fai
Molte PMI hanno già buone pratiche di sicurezza ma non le documentano. La NIS2 richiede documentazione: politiche scritte, registri delle attività, procedure formalizzate.
Step 4 — Affidati a strumenti automatici
Generare da zero una policy NIS2 o un Incident Response Plan è costoso se fatto da un consulente. Strumenti come NIS2Checker generano la documentazione automaticamente personalizzata per la tua azienda.
Step 5 — Registrati sul portale ACN
La registrazione è obbligatoria e gratuita. Va fatta su nis.acn.gov.it. Senza registrazione non è possibile adempiere agli obblighi di notifica.
Budget realistico
Un adeguamento NIS2 per una PMI di 20-50 persone può costare tra 3.000 e 15.000 euro se gestito internamente con l'aiuto di strumenti automatizzati, contro i 20.000-50.000 euro di una consulenza tradizionale completa.