È stato pubblicato sulla Gazzetta Ufficiale n. 33 del 10 febbraio 2025 il decreto n. 221 del 9 dicembre 2024, che stabilisce i criteri per l’applicazione della “clausola di salvaguardia” prevista dal D.Lgs. n. 138/2024, in recepimento della direttiva (UE) 2022/2555 sulla cibersicurezza.
Entro il 28 febbraio, aziende e pubbliche amministrazioni devono registrarsi sulla piattaforma dell’Agenzia per la Cybersicurezza Nazionale (ACN), dichiarando i soggetti a cui si applicano gli obblighi del Decreto NIS.
Il regolamento n. 221/2024, in vigore dall’11 febbraio 2025, definisce i criteri per derogare alla definizione di impresa collegata, richiedendo specifici requisiti di indipendenza.
La richiesta di applicazione della clausola sarà accettata se il soggetto dichiara:
- Indipendenza totale dei sistemi informativi NIS dalle imprese collegate.
- Indipendenza totale delle attività NIS dalle imprese collegate.
