DIRETTIVA NIS 2: PROBLEMI CON LA CLAUSOLA DI SALVAGUARDIA IN FASE DI REGISTRAZIONE

Tra i problemi di registrazione, non ci sono solo le ripetute interruzioni della piattaforma dell’ACN (ho dovuto invitare il cliente ad effettuare la registrazione delle sue società sabato mattina alle 8.00), ma c’è l’impossibilità di chiedere l’applicazione della clausola di salvaguardia per le società che non sono un gruppo d’impresa perché manca una direzione e coordinamento, ma sono collegate tra loro in base all’allegato alla raccomandazione 2003/361/CE e non ricorre una delle ipotesi di cui all’art. 3 comma 10 del decreto NIS.

Secondo la definizione dell’art. 1 co. 1 lett. s) determinazione ACN 38565/2024 (ripresa anche dall’art. 1 co. 1 lett. f) DPCM n. 221 del 9.12.2024), è impresa collegata un soggetto che soddisfa i criteri di cui all’art. 3 §§ 2 e 3 dell’allegato alla racc. 2003/361/CE (quindi è associata o collegata) oppure che fa parte di un gruppo d’impresa.

Quest’ultimo è definito dall’art. 1 co. 1 lett. u) determinazione ACN 38565/2024 (ripresa anche dall’art. 1 co. 1 lett. g) DPCM n. 221 cit), come società, imprese o enti che esercitano o sono sottoposti alla direzione e coordinamento di una società, di un ente o di una persona.

Quindi possono esistere società tra loro collegate che non sono un gruppo.

Non solo e qui c’è il problema: possono esistere società collegate che non sono un gruppo e dove non ricorre alcuna delle ipotesi previste dall’art. 3 comma 10 del decreto NIS, quindi in sostanza autonome sotto il profilo informatico sia a livello organizzativo sia tecnico.

Ebbene in questo caso, non si riesce ad effettuare correttamente la registrazione e neppure a chiedere la clausola di salvaguardia.

Infatti se si compilano le sezioni seguenti in questo modo:

*****************

[CNT.2.1] L'organizzazione fa parte di un gruppo d'imprese?

NO

[CNT.3.1] L'organizzazione ha imprese collegate ai sensi della Determinazione ACN 38565/2024?*

SI

[CNT 3.1.1] Sono presenti imprese collegate nei confronti delle quali l'organizzazione soddisfa almeno uno dei criteri di cui all’articolo 3, comma 10, del decreto NIS?

No

[CNT 3.1.2] Sono presenti imprese collegate che soddisfano nei confronti dell'organizzazione, almeno uno dei criteri di cui all’articolo 3, comma 10, del decreto NIS?

NO

******************

Il sistema non permette di proseguire.

Se invece si dichiara NO anche al punto 3.1, quindi non ci sono collegate oltre a non esserci il gruppo d’impresa, non appare la clausola di salvaguardia e quindi il soggetto entra nel campo di applicazione del decreto NIS (a seconda dei casi, come soggetto essenziale o importante), senza possibilità di avvalersi della clausola di salvaguardia.

Che soluzione si può adottare per registrare il soggetto?

Lasciare in tutte le sezioni 2.1 e 3.1. l’opzione NO per poter andare avanti ( si tratta di una forzatura, ma non c’è altra possibilità).

A questo punto non appare l’opzione relativa alla clausola di salvaguardia dato che non sono state indicate collegate o un gruppo d’impresa, ma quando si arriva alla sezione ADO di autovalutazione, si può cambiare scelta e mettere “Fuori ambito” e li chiedere la clausola di salvaguardia (ci sono solo 500 caratteri… da non crederci).

In questo modo l’ACN dovrà considerare il problema quando dovrà esaminare la registrazione dato che è stata inserita l’opzione “Fuori ambito”, sperando che la richiesta venga accolta senza dover impugnare eventuali determinazioni negative, solo perché il sistema non ha funzionato.

Prima però manderei una segnalazione all’assistenza e invio di un messaggio tramite email (la protocollano) oppure via PEC, all’ACN segnalando il problema, chiedendo di rispondere entro un termine utile (non rispondono comunque).

Questo è quello che ho pensato.

Se ci sono altre soluzioni, fatemelo sapere grazie!

 

---

Like   Back to Top   Seen 660 times   Liked 1 times

Subscribe to Updates

Enter your email address to be notified of new posts

Subscribe to:
All Posts GDPR cyber security

x

Subscribe to Updates

If you enjoyed this, why not subscribe to free email updates ?

I've already subscribed / don't show me this again