Con l'adozione della Direttiva NIS 2, l'Italia implementa nuove misure per rafforzare la sicurezza cibernetica e assicurare un approccio armonizzato a livello europeo e promuove un alto livello di protezione delle reti e dei sistemi informativi. Le novità La prima novità rispetto alla NIS 1 è l'ampliamento dell'ambito di applicazione, ai sensi dell'art. 3 del D.lgs. 138/2024 gli obblighi che derivano dalla ricezione della normativa si applicano ad una pluralità di soggetti pubblici e privati che operano in settori critici o altamente critici per il funzionamento della società e dell'economia italiana. Tali soggetti sono elencati negli Allegati I, II, III e IV del decreto, che identificano i settori, i sottosettori e le tipologie di soggetti coinvolti. Il decreto si applica ai soggetti delle tipologie elencate negli Allegati I e II che superano i massimali per le piccole imprese. Secondo la Raccomandazione 2003/361/CE, una piccola impresa è definita come un'impresa che occupa meno di 50 persone e ha un fatturato annuo o un totale di bilancio annuo non superiori a 10 milioni di euro. Pertanto, il decreto si applica alle imprese che rientrano nei settori merceologici di cui gli allegati citati che rientrano nella definizione di medie e grandi imprese. Le prime sono intese come le aziende con meno di 250 dipendenti e un fatturato annuo non superiore a 50 milio...