il decreto distingue i soggetti essenziali da quelli importanti, riconducedno la seconda categoria ad una categoria residuale. Tra i soggetti essenziali vengono individuate le imprese di medie dimensioni aventi pi? di 250 dipendenti e dichiaranti un fatturato annuo di 50 milioni di euro e 43 milioni di bilancio. A prescindere dalle dimensioni sono ritenuti soggetti essenziali le amministrazioni centrali enumerate all’ apposito allegato III , I soggetti critici e fornitori di reti pubbliche di comunicazione e prestatori di servizi fiduciari qualificati. Il decreto riconosce all’ Autorit? nazionale competente NIS (ACN nel caso italiano) la facolt? di individuare soggetti altri che, a prescindere dalle dimensioni sono ritenuti essenziali.
Sono invece categorizzati residualmente come soggetti importanti quelli che non sono stati sino ad ora riconosciuti come essenziali, ma a cui si applica ugualmente la disciplina di cui al presente decreto.