Molti imprenditori pensano che la direttiva europea NIS2 riguardi solo le grandi aziende dell’energia o delle telecomunicazioni. Non è così. Tra i soggetti coinvolti ci sono anche molte PMI del manifatturiero, dell’alimentare, della logistica e dei servizi digitali. E, anche quando non sei obbligato, potresti esserlo indirettamente.
Perché se ne parla proprio adesso
Il 2025 è stato l’anno peggiore di sempre per la sicurezza informatica in Italia. Secondo il Rapporto Clusit 2026, gli attacchi gravi sono stati 507, il 42% in più rispetto al 2024. L’Italia da sola raccoglie quasi il 10% degli incidenti nel mondo, e il manifatturiero è uno dei settori più colpiti.
Intanto la NIS2 entra nel vivo: da gennaio 2026 c’è l’obbligo di notificare gli incidenti significativi all’Agenzia per la Cybersicurezza Nazionale. Entro ottobre 2026 le misure di sicurezza di base devono essere operative.
Chi è coinvolto
- Soggetti importanti: aziende con almeno 50 dipendenti o più di 10 milioni di fatturato, in settori come manifatturiero, alimentare, chimico, rifiuti, servizi postali e digitali.
- Soggetti essenziali: aziende più grandi in settori strategici come energia, trasporti, sanità, acqua e infrastrutture digitali.
Il perimetro preciso dipende dal codice ATECO e da altri criteri: è sempre bene verificarlo con il proprio consulente.
“Non mi riguarda”: sicuro?
Anche se la tua azienda è sotto le soglie, potresti lavorare come fornitore per un’azienda che rientra nella NIS2. In quel caso è probabile che ti chieda garanzie sulla sicurezza dei tuoi sistemi. La catena di fornitura è uno dei punti su cui la direttiva insiste di più.
Da dove partire: le cinque aree
- Conoscere: sapere quali computer, server, reti e servizi cloud usi.
- Proteggere: firewall, antivirus aggiornati, autenticazione a due fattori.
- Accorgersi: monitorare la rete per notare in tempo un’anomalia.
- Reagire: avere una procedura chiara se qualcosa va storto.
- Ripartire: backup testati e un piano per tornare operativi in fretta.
La parte tecnica è quella che fa la differenza
La NIS2 chiede anche procedure e responsabilità chiare, ma senza un’infrastruttura solida i documenti restano sulla carta. Rete ben segmentata, Wi-Fi aziendale separato da quello degli ospiti, backup fuori sede e linee ridondanti sono il terreno su cui costruire tutto il resto.
Domande frequenti
Sono una piccola impresa con 15 dipendenti: devo fare qualcosa?
Probabilmente non sei soggetto diretto, ma i tuoi clienti potrebbero chiederti requisiti minimi di sicurezza.
Da dove parto?
Da una fotografia della tua infrastruttura IT: è il primo passo per capire dove sei scoperto.
Un partner tecnico al tuo fianco
Tecnodata affianca le PMI del Trentino-Alto Adige nella parte tecnica della sicurezza: reti, backup, continuità e monitoraggio. Lavoriamo volentieri insieme al tuo consulente per la parte normativa.
Vuoi capire a che punto è la tua azienda? Prenota un’analisi della tua infrastruttura!
Potrebbe interessarti anche
Fonti: Namirial, scadenze NIS2 2026 · 01net, Rapporto Clusit 2026
