Strumento di calcolo

Calcolatore sanzioni NIS2
— quanto rischia la tua azienda?

Calcola la sanzione amministrativa massima per mancata conformità con la direttiva sulla sicurezza delle reti e dell'informazione. Sanzioni basate su art. 32-33 della direttiva NIS2 (2022/2555/UE).

⚠️
Scadenza autoidentificazione: 28 febbraio 2026 Rimangono giorni. Dopo la scadenza, le autorità potranno applicare sanzioni per mancata registrazione.

Dati della tua azienda

Tipo di entità NIS2

1 mln EUR 500 mln EUR

Le sanzioni NIS2 sono applicate in EUR.

La tua azienda probabilmente non è soggetta a NIS2

Seleziona il tipo di entità qui sopra o verifica nel calcolatore NIS2.

Base legale e metodologia: Le sanzioni sono calcolate sulla base degli articoli 32-33 della direttiva 2022/2555/UE (NIS2). Le sanzioni amministrative possono raggiungere fino a €20 000 000 o il 6% del fatturato annuale globale totale per le entità critiche, e fino a €10 000 000 o il 2,4% del fatturato per le entità importanti. Il calcolatore mostra la sanzione massima — le autorità competenti possono applicare sanzioni inferiori considerando la gravità della violazione, la durata, il grado di responsabilità e le misure correttive adottate. Il risultato non costituisce una consulenza legale.

Domande frequenti sulle sanzioni NIS2

Le sanzioni si applicano per: (1) mancato adempimento o inadeguato adempimento degli obblighi di gestione del rischio di cybersicurezza, (2) mancata registrazione come entità critica o importante entro la scadenza, (3) mancata designazione di una persona responsabile della cybersicurezza, (4) mancata segnalazione di incidenti significativi all'autorità competente entro i termini previsti, (5) ostacolo all'esercizio dei poteri di controllo dell'autorità competente.

No. Le sanzioni sono applicate dall'autorità competente (in Italia l'ACN - Agenzia della Cybersicurezza Nazionale) dopo l'avvio di un procedimento amministrativo. In pratica, le prime sanzioni appariranno dopo ispezioni, che le autorità competenti pianificano di intensificare dopo la scadenza dell'autoidentificazione (28.02.2026). Tuttavia, la mancata registrazione è essa stessa una violazione che può dar luogo a procedimenti.

No. Le autorità considerano: la gravità e la durata della violazione, il grado di responsabilità, le misure adottate per limitare i danni, violazioni precedenti, i danni finanziari causati. Le aziende che hanno volontariamente adottato misure e cooperano con l'autorità possono contare su sanzioni significativamente inferiori. Il calcolatore mostra il massimo legale come punto di riferimento, non la sanzione attesa.

Entità critica: grande impresa (≥250 dipendenti O ≥50 mln EUR fatturato) che opera in un settore dell'Allegato I (energia, trasporti, banche, finanze, sanità, acqua, infrastrutture digitali, amministrazione pubblica, spazio). Entità importante: media impresa in settore Allegato I, o aziende in settori Allegato II. Usa il nostro calcolatore NIS2 per verificare con precisione il tuo status.

Minimizza il rischio di sanzione

Scopri quali strumenti NIS2 si adattano meglio alla tua azienda. Inizio gratuito da €0.

Confronta strumenti NIS2 → Verifica status NIS2 →

Non sai se sei soggetto a NIS2?

Il nostro calcolatore gratuito NIS2 verificherà il settore, le dimensioni e il fatturato della tua azienda — e ti dirà se devi agire.

Avvia il calcolatore NIS2 →
Ti servono i documenti, non solo i numeri? Il NIS2 Starter Pack ti dà i template editabili pronti all'uso.Scopri il pack →

Non sai se la tua azienda è soggetta a NIS2? Il nostro quiz gratuito richiede 2 minuti.

Fai il quiz →

Scarica la guida gratuita NIS2

Scopri esattamente cosa devi fare entro il 28 febbraio 2026. Guida passo dopo passo per le aziende italiane.

Niente spam. Cancellati in qualsiasi momento.