Aggiornamento NIS2

Aggiornamento NIS2: CIRCOLARE URGENTE D.LGS. 138/2025

L’importante aggiornamento della Direttiva NIS2 riguarda la estensione delle casistiche delle imprese che ricadono nell’ambito di applicazione della norma.

Definizione di media impresa

Per definire una media impresa, bisogna fare riferimento ai criteri indicati nell’articolo 2 della raccomandazione 2003/361/CE e alla Guida alla definizione di PMI pubblicata dalla Commissione europea nel 2020. Confrontando i propri dati con le soglie previste, un’impresa può capire se rientra tra le micro, piccole o medie imprese.

Le microimprese sono definite come imprese con meno di 10 occupati e che realizzano un fatturato annuo oppure un totale di bilancio annuo non superiore a 2 milioni di euro.
Le piccole imprese sono definite come imprese con meno di 50 occupati e che realizzano un fatturato annuo oppure un totale di bilancio annuo non superiore a 10 milioni di euro.
Le medie imprese sono definite come imprese con meno di 250 occupati e che realizzano un fatturato annuo non superiore a 50 milioni di euro oppure un totale di bilancio annuo non superiore a 43 milioni di euro.

Criteri applicati

È necessario considerare sempre il numero di dipendenti e almeno uno tra fatturato o bilancio. Basta che uno di questi parametri rientri nei limiti previsti. Se entrambi i valori contabili superano le soglie, o se viene superato il limite di dipendenti, l’impresa passa alla categoria di PMI superiore.

un’organizzazione con meno di 50 occupati, un fatturato di almeno 2 milioni non superiore ai 10 milioni ma un bilancio superiore ai 43 milioni, cade nella categoria delle piccole imprese;
un’organizzazione con meno di 10 occupati, un fatturato e un bilancio di almeno 10 milioni ma non superiore 43 milioni, cade nella categoria delle medie imprese;
un’organizzazione con meno di 10 occupati, un fatturato superiore ai 50 milioni e un bilancio di almeno 10 milioni ma non superiore 43 milioni, cade nella categoria delle medie imprese;
un’organizzazione con meno di 10 occupati, un fatturato di almeno 50 milioni e un bilancio di almeno 43 milioni, ricade nella categoria delle grandi imprese;
un’organizzazione con almeno 50 e meno di 250 dipendenti, un fatturato e un bilancio non superiore ai 10 milioni, ricade nella categoria delle medie imprese;
un’organizzazione con almeno 250 dipendenti, un fatturato e un bilancio non superiore ai 10 milioni, ricade nella categoria delle grandi imprese. La raccomandazione prevede che il calcolo del numero di effettivi, fatturato e bilancio, tenga conto delle imprese associate o collegate (articolo 6, paragrafo 2).

Se il soggetto ritiene che l’obbligo non sia proporzionato — considerando la sua indipendenza dalle imprese associate o collegate per i servizi offerti e i sistemi utilizzati — può richiedere una deroga ai sensi dell’articolo 3, comma 4, del decreto NIS. La deroga è possibile solo se sono rispettati i criteri specifici stabiliti dal DPCM sulla clausola di salvaguardia, adottato secondo l’articolo 40, comma 1, lettera a) del decreto NIS.