Sanzioni NIS2: quanto rischia un'azienda

Se guidi un'azienda che potrebbe rientrare nella NIS2, la domanda pratica è una: quanto rischio se non mi adeguo? La Direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, prevede sanzioni pensate per essere un deterrente serio e una responsabilità che arriva fino agli amministratori.

Le sanzioni economiche

La NIS2 divide le aziende obbligate in due categorie, con sanzioni diverse:

• Soggetti essenziali: fino a 10 milioni di euro o al 2% del fatturato annuo mondiale, prendendo l'importo più alto.
• Soggetti importanti: fino a 7 milioni di euro o all'1,4% del fatturato annuo mondiale.

Per un'impresa strutturata si tratta di cifre che si misurano in milioni.

La responsabilità personale degli amministratori

La novità più pesante rispetto al passato è che la responsabilità non resta solo sull'azienda. In caso di violazioni gravi la normativa prevede sanzioni personali e, nei casi più seri, la possibilità di interdire temporaneamente dalle funzioni dirigenziali le persone responsabili. Per questo la NIS2 è un tema da consiglio di amministrazione, non solo da ufficio IT.

La mancata notifica si paga a parte

Un incidente informatico significativo va notificato all'ACN nei tempi previsti. La mancata notifica è sanzionabile in modo autonomo: nascondere un problema costa più che gestirlo. Notificare correttamente, invece, non aggrava la posizione dell'azienda rispetto all'incidente in sé.

Il conto vero va oltre la multa

Oltre alla sanzione, il rischio concreto è il blocco dell'attività dopo un attacco, la perdita dei dati e il danno di reputazione. Il costo medio di un attacco ransomware, tra riscatto, fermo, ripristino e danno d'immagine, si misura in centinaia di migliaia di euro. Il termine di paragone giusto per l'investimento nell'adeguamento è proprio il costo di un incidente o di una sanzione, di un altro ordine di grandezza rispetto al progetto.

Come si evita

Il modo per non trovarsi esposti è mettersi in regola per tempo, con metodo. Trovi il quadro completo nella guida NIS2 (chi rientra, obblighi, scadenze e costi) e il nostro percorso nella pagina consulenza NIS2, dove puoi anche fare il test per capire se la tua azienda rientra.

Siamo consulenti informatici a Napoli e affianchiamo aziende ed enti in Campania e in tutta Italia sull'adeguamento alla NIS2. Raccontaci la tua situazione per un primo confronto gratuito.