Sicurezza informatica a San Marino
Un’azienda sammarinese segue le leggi della Repubblica, ma lavora spesso per clienti italiani ed europei che applicano la NIS2 e chiedono prove di sicurezza. Strategic ha sede a San Marino. Mette in ordine verifiche, documenti e piano per gli incidenti, così che le stesse carte rispondano alle regole sammarinesi e ai questionari dei clienti.
01 · copia il link alla sezioneLa situazione
Per la sicurezza informatica un’azienda della Repubblica guarda a due quadri insieme.
Un’azienda di San Marino tratta i dati personali secondo la legge sammarinese, la n. 171 del 2018. La controlla l’Autorità Garante per la protezione dei dati personali della Repubblica.
Poi arriva un cliente italiano o europeo soggetto alla NIS2, la direttiva europea sulla sicurezza informatica. Quel cliente deve tenere sotto controllo i suoi fornitori. Così manda un questionario, chiede una clausola nel contratto, vuole sapere la data dell’ultimo penetration test e come si gestisce un incidente.
Le due cose non sono in conflitto. Chi mette in ordine misure, verifiche e documenti una volta sola risponde a entrambe con le stesse carte.
02 · copia il link alla sezioneRiquadro di riferimento
Aggiornato il 7 novembre 2026
In breve: per i dati personali vale la legge sammarinese 171/2018. La NIS2 non vincola l’attività svolta nella Repubblica, ma arriva attraverso i clienti e riguarda chi offre certi servizi digitali nell’Unione.
| Tema | Che cosa vuol dire per voi | Riferimento |
|---|---|---|
| Dati personali | Misure di sicurezza adeguate al rischio. Una violazione dei dati si notifica all’Autorità Garante senza ingiustificato ritardo e, se possibile, entro 72 ore. Se il rischio per le persone è elevato, si avvisano anche loro. | Legge 21 dicembre 2018, n. 171, artt. 33, 34 e 35 |
| Accesso abusivo | Entrare in un sistema protetto senza il permesso di chi ne ha il diritto è reato anche a San Marino. Per questo ogni test di sicurezza parte da un’autorizzazione scritta. | Codice penale, art. 182-bis, introdotto dalla Legge 23 agosto 2016, n. 114 |
| NIS2 nella Repubblica | Non si applica alle imprese sammarinesi per l’attività svolta a San Marino. | Direttiva (UE) 2022/2555 |
| Servizi digitali offerti nell’Unione | Chi offre nell’Unione servizi come cloud, data center, servizi gestiti o DNS, e ne ha i requisiti, rientra nella NIS2 e designa un rappresentante in uno Stato membro. | Direttiva (UE) 2022/2555, art. 26; D.Lgs. 138/2024, art. 5 |
| Clienti soggetti alla NIS2 | Devono gestire la sicurezza dei loro fornitori diretti. Le richieste arrivano con questionari, clausole e a volte verifiche. | D.Lgs. 138/2024, art. 24, comma 2, lettera d) |
| Banche e assicurazioni dell’Unione | Il regolamento DORA stabilisce che cosa scrivere nei contratti con i fornitori di servizi informatici. Si applica dal 17 gennaio 2025. | Regolamento (UE) 2022/2554, art. 30 |
| Accordo di associazione con l’Unione europea | Firmato il 19 ottobre 2026, non ancora in vigore al 7 novembre 2026. Gli effetti si valuteranno sul testo in vigore. | Commissione europea, 19 ottobre 2026 |
Nella raccolta delle leggi del Consiglio Grande e Generale, consultata il 7 novembre 2026, non abbiamo trovato una legge sammarinese che recepisca la NIS2. Se ne arriva una, questo riquadro si aggiorna.
Il riquadro è informativo e non costituisce parere legale. L’applicazione alla singola azienda si valuta con i suoi legali.
03 · copia il link alla sezioneClienti e controparti
Le richieste cambiano con il cliente. I documenti che servono sono quasi sempre gli stessi.
| Chi chiede | Che cosa chiede di solito | Che cosa conviene avere pronto |
|---|---|---|
| Clienti italiani ed europei soggetti alla NIS2 | Un questionario sui fornitori, clausole nel contratto, a volte una verifica | Misure scritte, l’ultimo test con le correzioni, il piano per gli incidenti e un contatto per le notifiche |
| Banche e assicurazioni dell’Unione | Clausole su sicurezza, assistenza negli incidenti, accesso e controlli | Il piano di continuità, le prove di ripristino e il registro degli incidenti |
| Enti pubblici italiani e i loro fornitori | Requisiti di sicurezza nei bandi e nei contratti | La descrizione delle misure, le persone di riferimento e le evidenze delle verifiche |
| Assicurazione contro i rischi informatici | Un questionario prima della polizza o del rinnovo | Accessi con doppio controllo, copie dei dati isolate e un piano per gli incidenti |
Prima di rispondere a un questionario conviene sapere da dove partire. La valutazione del rischio informatico
04 · copia il link alla sezioneCosa facciamo
Gli stessi servizi che offriamo in Italia, con le regole sammarinesi accanto a quelle dei clienti.
05 · copia il link alla sezioneDove lavoriamo
Sede legale a Chiesanuova, Repubblica di San Marino. Lavoriamo in presenza nella Repubblica, in Romagna, nelle Marche e in Emilia. Con le aziende del resto d’Italia lavoriamo a distanza.
Le verifiche partono sempre da un’autorizzazione scritta. Perimetro, orari e referenti si fissano prima, con chi ha titolo sui sistemi.
06 · copia il link alla sezioneDomande frequenti
07 · copia il link alla sezioneOsservatorio
Analisi e guide della Redazione Strategic.
L’accordo di associazione porterà San Marino nel mercato interno europeo, con le stesse regole e le stesse condizioni di concorrenza. Non è ancora in vigore: a che punto è, che cosa cambierà per le imprese e che cosa preparare.
4 ottobre 2026Le aziende soggette alla NIS2 devono valutare e controllare i fornitori che toccano i loro sistemi. Per chi fornisce, tutto arriva come questionari e clausole: che cosa chiedono e come preparare risposte che reggono.
17 settembre 2026Assistenza da remoto, utenze condivise, programmi installati anni fa e mai tolti: gli accessi dei fornitori sono una delle vie d’ingresso più sfruttate. Come si censiscono, si limitano, si registrano e si chiudono.
12 ottobre 2026Il prezzo di un penetration test dipende da perimetro, approccio, lavoro manuale, documentazione e nuova verifica. Come leggere un preventivo, che cosa chiedono le norme e che cosa deve restare dopo il test.
22 luglio 2026Le parti essenziali di questa pagina si stampano in una sintesi di poche pagine, senza immagini e senza gli inviti al contatto.
08 · copia il link alla sezioneContatto
Qualche riga basta: che azienda siete, che cosa vi chiedono i clienti, eventuali scadenze. Rispondiamo per email, di norma entro due giorni lavorativi.
Nel modulo non vanno inseriti credenziali, indirizzi IP o dettagli di vulnerabilità: si scambiano dopo, sui canali concordati. Se un incidente è in corso, i primi passi sono nella pagina Incidente informatico in azienda.
Oppure scriveteci:WhatsAppstaff@strategic.sm
Su WhatsApp risponde un assistente AI di Strategic. Non va usato per informazioni riservate.
