Aggiornamento: Giugno 2026 · D.Lgs. di recepimento NIS2

Settori soggetti alla direttiva NIS2 in Italia – elenco completo 2026

La normativa italiana di recepimento della direttiva NIS2, supervisionata dall'ACN (Agenzia per la Cybersicurezza Nazionale), riguarda 18 settori suddivisi in due allegati. Verifica se il tuo settore è incluso nell'elenco.

Scadenza per la registrazione: 28 febbraio 2026. Tempo rimanente: giorni. Se la tua azienda opera in uno dei settori elencati di seguito e soddisfa le soglie dimensionali, hai l'obbligo di registrarti entro tale data.

Come leggere questo elenco? Operare semplicemente in un settore non è sufficiente. L'azienda deve soddisfare ENTRAMBE le condizioni: (1) operare in un settore dell'Allegato I o II E (2) superare la soglia dimensionale (per l'Allegato I) o essere di dimensioni sufficienti (almeno media per l'Allegato II). Le piccole imprese con meno di 50 dipendenti e un fatturato inferiore a 10 milioni di EUR sono generalmente escluse – con alcune eccezioni.

Allegato I – Settori essenziali

Le grandi imprese (250+ dipendenti o fatturato >50 milioni di EUR) di questi settori sono soggetti essenziali. Le medie imprese (50–249 dipendenti, fatturato 10–50 milioni di EUR) sono soggetti importanti.

1. Settore energetico

Priorità

Comprende tutti gli anelli della catena energetica. Regola l'energia elettrica, il gas naturale, il petrolio, il teleriscaldamento e il settore dell'idrogeno.

Produzione di energia elettrica Trasmissione e distribuzione di elettricità Fornitura di gas naturale Reti di trasmissione e distribuzione del gas Raffinerie e oleodotti Teleriscaldamento e teleraffrescamento Produzione e distribuzione di idrogeno
🚂

2. Settore dei trasporti

Priorità

Trasporto di tutte le modalità – aereo, ferroviario, marittimo, stradale e infrastruttura di supporto.

Vettori aerei e aeroporti Gestori dell'infrastruttura ferroviaria Vettori ferroviari (passeggeri e merci) Porti marittimi e fluviali Operatori del traffico stradale (ITS) Sistemi di trasporto intelligenti
🏦

3. Settore bancario

Istituti di credito e bancari. Sottoposti alla supervisione parallela di Banca d'Italia/CONSOB e alle norme NIS2.

Banche commerciali e cooperative Istituti di credito Filiali di banche estere
📈

4. Infrastrutture dei mercati finanziari

Soggetti che costituiscono l'infrastruttura per i mercati dei capitali e di compensazione.

Borse valori (Borsa Italiana) Controparti centrali (CCP) Repository di transazioni Sistemi di pagamento
🏥

5. Settore sanitario

Priorità

Ospedali, produttori di dispositivi medici e altri soggetti dell'assistenza sanitaria.

Ospedali e cliniche (pubblici e privati) Produttori di dispositivi medici Produttori di sostanze farmaceutiche Soggetti che svolgono sperimentazioni cliniche Laboratori di riferimento
💧

6. Fornitura e distribuzione di acqua potabile e acque reflue

Fornitori di acqua potabile (acquedotti) Gestori di reti fognarie Impianti di trattamento delle acque reflue
🌐

7. Infrastrutture digitali

Priorità – riguarda molte aziende IT

Infrastrutture digitali critiche – indipendentemente dalle dimensioni dell'azienda (alcuni soggetti inclusi senza soglia dimensionale).

Punti di interscambio Internet (IXP) Fornitori di servizi DNS Registri dei nomi di dominio TLD (.it, ecc.) Fornitori di servizi cloud (CSP) Fornitori di CDN (Content Delivery Network) Fornitori di servizi fiduciari (firma digitale qualificata) Operatori di reti pubbliche di comunicazione Fornitori di servizi di comunicazione elettronica
🖥️

8. Gestione dei servizi ICT (B2B)

Fornitori di servizi gestiti (MSP) e di servizi di sicurezza gestiti (MSSP) che erogano servizi a soggetti essenziali e importanti.

Fornitori di servizi IT gestiti (MSP) Security Operations Center gestiti (SOC/MSSP)
🏛️

9. Pubblica amministrazione

Organi dell'amministrazione centrale Amministrazioni regionali e locali Enti pubblici che erogano servizi essenziali
🚀

10. Settore spaziale

Operatori di infrastrutture terrestri di sistemi spaziali Fornitori di servizi spaziali

Allegato II – Settori importanti

Le imprese medie e grandi (50+ dipendenti o fatturato 10+ milioni di EUR) di questi settori sono soggetti importanti. Le micro e piccole imprese sono generalmente escluse (con eccezioni per i servizi fiduciari e DNS).

📬

11. Servizi postali e di corriere

Operatori postali (Poste Italiane) Aziende di corriere che forniscono servizi universali
♻️

12. Gestione dei rifiuti

Aziende di raccolta e trattamento dei rifiuti urbani Impianti di smaltimento e riciclaggio Gestori di discariche
🧪

13. Fabbricazione, produzione e distribuzione di sostanze chimiche

Produttori di sostanze chimiche (REACH) Distributori di sostanze chimiche Produttori di prodotti fitosanitari
🍎

14. Produzione, trasformazione e distribuzione di alimenti

Produttori alimentari (stabilimenti di trasformazione) Grandi reti di distribuzione alimentare Operatori di celle frigorifere e magazzini alimentari
🏭

15. Manifattura (fabbricazione)

Categorie specifiche di produzione industriale – non tutti gli stabilimenti produttivi.

Fabbricazione di dispositivi medici e diagnostici Fabbricazione di computer ed elettronica Fabbricazione di macchinari e apparecchiature Fabbricazione di autoveicoli e rimorchi Fabbricazione di altri mezzi di trasporto
🛒

16. Fornitori di servizi digitali

Mercati online (marketplace) Motori di ricerca online Piattaforme di social network
🔬

17. Organizzazioni di ricerca

Istituti di ricerca Università con attività di ricerca Centri R&D di aziende private

Operi in uno di questi settori?

Utilizza il calcolatore NIS2 – rispondi a 3 domande e scopri esattamente quale status ha la tua azienda e quali obblighi ti riguardano.

Verifica in 60 secondi →

Importanti eccezioni alle soglie dimensionali

⚠️
I seguenti soggetti sono soggetti a NIS2 indipendentemente dalle dimensioni dell'azienda – anche se hanno meno di 50 dipendenti o un fatturato inferiore a 10 milioni di EUR.