Le nuove normative europee sulla cibersicurezza e sull'intelligenza artificiale non si applicano solo ai colossi tecnologici, ma colpiscono capillarmente il tessuto imprenditoriale. Comprendere se la tua azienda rientri nel perimetro di applicazione è il primo, fondamentale passo per tutelare gli organi di governance da severe responsabilità dirette.
L'inclusione nel perimetro NIS2 dipende dal settore di attività (definito negli Allegati al Decreto), combinato, nella maggior parte dei casi, con i criteri dimensionali dell'organizzazione (fatta salva l'individuazione indipendente dalle dimensioni per alcuni settori specifici critici).
Il D.Lgs. 138/2024 supera la vecchia logica settoriale e mappa i soggetti vincolati basandosi su criteri dimensionali (medie e grandi imprese) e sulla strategicità del servizio offerto per il Sistema Paese. I soggetti si dividono in due macro-categorie:
Soggetti Essenziali: Operatori nei settori ad altissima criticità (es. energia, trasporti, sanità, infrastrutture digitali, finanza) che, in caso di incidente, genererebbero un blocco sistemico;
Soggetti Importanti: Operatori in settori altrettanto cruciali ma a minor impatto immediato (es. servizi postali, gestione dei rifiuti, chimica, alimentare, manifattura e catene di fornitura collegate).
Attenzione alla Supply Chain: Siete un fornitore di un soggetto NIS 2? Anche se non rientrate direttamente nei parametri dimensionali, i requisiti di sicurezza vi verranno imposti contrattualmente dai vostri clienti.
Il Regolamento (UE) 2024/1689 non si rivolge soltanto a chi progetta algoritmi. La norma disciplina l'intera catena del valore, introducendo pesanti vincoli per chiunque introduca o utilizzi l'IA nel proprio contesto professionale:
Fornitori (Providers): Entità che sviluppano o immettono sul mercato, sotto proprio nome o marchio, un sistema o modello di IA;
Deployer (Utilizzatori professionali): Qualsiasi azienda o professionista che utilizzi software basati su IA sotto la propria autorità (es. sistemi di selezione del personale, chatbot avanzati di assistenza, algoritmi predittivi aziendali);
Importatori e Distributori: Soggetti che introducono o distribuiscono nel mercato dell'Unione sistemi di IA di produttori terzi (anche extra-UE).
Non lasciare spazio a dubbi interpretativi: siamo pronti a guidarti passo dopo passo nella mappatura dei tuoi obblighi. Basta davvero poco per fare chiarezza sulla posizione della tua azienda ed evitare incidenti e sanzioni.