Calcolatore delle sanzioni NIS2
Le sanzioni massime previste dall'articolo 38 del d.lgs. 138/2024 per la vostra categoria e il vostro fatturato, con la regola del «se superiore» e l'aumento per chi non si registra.
Con le imprese collegate e associate, come per la dimensione d'impresa (raccomandazione 2003/361/CE). Potete scrivere anche l'importo intero, per esempio 35.000.000.
Il massimo è o il % del fatturato, se superiore (art. 38, c. 9). Per voi il % vale :
Minimo previsto: un del massimo, che letto alla lettera vale almeno .
Il % del fatturato (art. 38, c. 11), «fermi restando i minimi» del comma 9: come quel minimo si applichi qui non è chiaro, e l'ACN non l'ha ancora detto.
L'ACN contesta tutte le violazioni e applica la più grave aumentata fino al triplo (art. 38, c. 13). Una violazione ripetuta dello stesso tipo può arrivare al doppio, (c. 12).
Importi fissi per le pubbliche amministrazioni (art. 38, c. 9, lett. c-d), ridotti di un terzo per le importanti. Per la mancata notifica di un incidente la sanzione scatta solo se la violazione si ripete entro cinque anni (c. 14).
Art. 38, c. 11, lett. c-d.
La sanzione più grave aumentata fino al triplo (art. 38, c. 13).
Sono i limiti della legge, non una stima del vostro caso: l'importo lo decide l'ACN tenendo conto, tra l'altro, di gravità, durata, violazioni precedenti e collaborazione (art. 34, c. 6). I criteri dell'ACN per calcolarlo (art. 38, c. 2) non sono ancora stati adottati.
Scrivete il fatturato per vedere le sanzioni massime.
Come si calcola il massimo
L'articolo 38 del d.lgs. 138/2024 divide le violazioni in due fasce. La prima (commi 8 e 9) riguarda gli obblighi più pesanti: quelli dei vertici (art. 23), le misure di sicurezza (art. 24), la notifica degli incidenti (art. 25) e il mancato rispetto di provvedimenti e diffide dell'ACN. Il massimo è un importo fisso o una percentuale del fatturato, se superiore: conta il più alto dei due.
| Fatturato mondiale | Essenziali: 10 mln o 2% | Importanti: 7 mln o 1,4% |
|---|---|---|
| 20 milioni di € | 10.000.000 € | 7.000.000 € |
| 50 milioni di € | 10.000.000 € | 7.000.000 € |
| 250 milioni di € | 10.000.000 € | 7.000.000 € |
| 1.000 milioni di € | 20.000.000 € | 14.000.000 € |
Per entrambe le categorie la percentuale supera l'importo fisso solo oltre 500 milioni di fatturato: per quasi tutte le medie imprese il massimo resta 10 o 7 milioni.
La seconda fascia (commi 10 e 11) riguarda registrazione e aggiornamento dei dati sulla piattaforma dell'ACN, categorizzazione di attività e servizi, certificazioni e nomi a dominio dove previsti, e la collaborazione con l'ACN e con il CSIRT Italia. Qui il massimo è solo in percentuale: 0,1% del fatturato per gli essenziali, 0,07% per gli importanti.
Quando la sanzione si moltiplica
- Mancata o tardiva registrazione: l'ACN contesta tutte le violazioni di entrambe le fasce e applica la più grave aumentata fino al triplo (c. 13).
- Reiterazione: la stessa violazione ripetuta fino al doppio; violazioni diverse, la più grave fino al triplo (c. 12).
I punti che la legge lascia aperti
E per chi amministra
Oltre alla sanzione all'azienda, se l'azienda non rispetta una diffida l'ACN può applicare ad amministratori e rappresentanti legali, negli essenziali come negli importanti, l'incapacità a svolgere funzioni dirigenziali in quell'azienda finché non si rimedia (c. 6); negli essenziali può anche sospendere certificazioni o autorizzazioni (c. 4). Ne parliamo nella guida sulle sanzioni e in quella sugli amministratori.
Domande frequenti
Le sanzioni NIS2 si calcolano sul fatturato?
Il massimo sì, se conviene all'autorità: per le violazioni su misure, incidenti e obblighi dei vertici è 10 milioni di euro o il 2% del fatturato mondiale per gli essenziali, 7 milioni o l'1,4% per gli importanti, se l'importo in percentuale è superiore (art. 38, c. 9). Per registrazione e aggiornamenti il massimo è solo in percentuale: 0,1% o 0,07%.
Quale fatturato si usa?
Il fatturato annuo su scala mondiale dell'esercizio precedente, calcolato come prevede la raccomandazione 2003/361/CE: la stessa usata per la dimensione d'impresa, quindi con i dati delle imprese collegate e associate.
C'è un minimo?
Sì, è una scelta italiana: un ventesimo del massimo per gli essenziali e un trentesimo per gli importanti (art. 38, c. 9). Letto alla lettera vale almeno 500.000 euro per un essenziale e circa 233.000 per un importante. Per registrazione e aggiornamenti non è chiaro come quel minimo si applichi, e l'ACN non l'ha ancora chiarito.
Cosa succede se non ci si registra?
In caso di mancata o tardiva registrazione l'ACN contesta tutte le violazioni di entrambe le fasce e applica la sanzione prevista per la più grave aumentata fino al triplo (art. 38, c. 13).
Il calcolatore salva i miei dati?
No. Il calcolo avviene nel vostro browser: il fatturato che scrivete non arriva a noi.
Non è una consulenza legale. Il calcolatore applica le regole dell'art. 38 del d.lgs. 138/2024 (testo verificato a novembre 2026) ai dati che scrivete, senza mandarli a nessuno. L'importo di una sanzione dipende dal caso concreto e lo decide l'ACN.