La cybersecurity non è più solo una questione per grandi multinazionali o un costo tecnico da rimandare. Con l'entrata in vigore dei decreti attuativi della Direttiva NIS2, la sicurezza informatica diventa un obbligo normativo stringente e urgente per migliaia di Piccole e Medie Imprese (PMI) anche sul territorio di Milano e provincia.
Entro la fine di giugno, scatta una scadenza operativa cruciale: le aziende che rientrano nei criteri della direttiva devono completare la registrazione obbligatoria sul portale dell'ACN (Agenzia per la Cybersicurezza Nazionale) e avviare la mappatura e categorizzazione dei propri fornitori. Chi non si adegua rischia sanzioni amministrative pesanti e il blocco delle attività commerciali.
Chi sono i soggetti obbligati? (Anche se pensi di essere escluso)
La NIS2 amplia notevolmente il raggio d'azione rispetto alla normativa precedente. Non colpisce solo i settori tradizionalmente critici (come energia, trasporti o sanità), ma include una vasta gamma di settori definiti "altamente critici" e "critici", tra cui:
- Servizi postali e di corriere
- Gestione dei rifiuti
- Fabbricazione di prodotti chimici, dispositivi medici, computer ed elettronica
- Produzione e distribuzione di alimentari
- Fornitori di servizi digitali (piattaforme di marketplace, motori di ricerca, cloud)
La regola generale: Se la tua azienda opera in uno di questi settori, ha più di 50 dipendenti e un fatturato annuo (o bilancio totale) superiore a 10 milioni di euro, rientri automaticamente negli obblighi.
Anche se la tua micro-impresa ha 5 dipendenti, potresti essere obbligato ad adeguarti indirettamente. La NIS2 impone alle medie e grandi aziende di garantire la sicurezza di tutta la loro filiera. Se sei fornitore di un'azienda strutturata, ti verrà richiesto a brevissimo di dimostrare la tua conformità, pena l'esclusione dai contratti di fornitura.
Gli adempimenti urgenti entro fine Giugno
L'urgenza per questo mese è legata a due passaggi operativi che non possono essere rimandati:
I soggetti interessati devono registrarsi digitalmente sul portale dell'Agenzia per la Cybersicurezza Nazionale, inserendo i dati societari e i riferimenti dei responsabili della governance interna. Questo censimento serve allo Stato per mappare il livello di resilienza digitale del Paese.
Le imprese devono iniziare a valutare formalmente le vulnerabilità dei propri partner commerciali e fornitori ICT. Le falle di sicurezza dei terzi sono oggi la prima porta d'accesso per gli attacchi informatici aziendali.
Cosa si rischia a ignorare la scadenza?
Il legislatore ha previsto un sistema sanzionatorio speculare a quello del GDPR per la privacy. Le sanzioni per la mancata conformità o per la mancata notifica di incidenti gravi possono raggiungere:
| Tipologia soggetto | Sanzione massima | In percentuale |
|---|---|---|
| Settori ad alta criticità | Fino a 10 milioni di euro | o 2% del fatturato mondiale annuo |
| Settori critici | Fino a 7 milioni di euro | o 1,4% del fatturato mondiale annuo |
Oltre alle sanzioni economiche, l'impatto reale per una PMI milanese è la perdita di reputazione sul mercato e il rischio concreto di essere tagliati fuori dalle gare d'appalto pubbliche e private.
Come muoversi: i passi concreti da fare oggi
In un ecosistema competitivo e interconnesso come quello di Milano, la sicurezza informatica deve diventare parte integrante della governance aziendale. Non si vince da soli in questa sfida: si cresce insieme, proteggendo la rete di relazioni commerciali che rende forti le nostre imprese.
Ecco da dove partire:
Analizza i tuoi dati di bilancio e il codice ATECO per capire se la tua azienda è classificata come "Soggetto Essenziale" o "Soggetto Importante".
Fai una lista dei software, dei servizi cloud e dei fornitori esterni che hanno accesso ai tuoi sistemi informatici.
Il fattore umano resta il primo anello della catena di difesa. Aggiorna le procedure interne su password, phishing e gestione dei dati.
Il supporto a Milano di FenImprese
Consapevoli dell'urgenza operativa e della complessità tecnica della materia, FenImprese Milano Centro mette a disposizione dei propri associati un servizio di orientamento e check-up preliminare per la conformità NIS2.
Se hai dubbi sulla classificazione della tua azienda o desideri ricevere supporto per l'analisi dei rischi informatici e la contrattualistica legata alla supply chain, i nostri consulenti ed esperti partner sono pronti ad affiancarti.
Non aspettare che scada il tempo. Proteggi il valore della tua impresa e la sicurezza dei tuoi clienti.