Servizio
La direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, ha allargato gli obblighi di cybersicurezza a migliaia di medie e grandi imprese e, indirettamente, ai loro fornitori. Ti aiuto a capire se sei coinvolto e a metterti in regola senza bloccare l’operatività.
Cosa ottieni
- Report di assoggettabilità
- Gap analysis con livello di maturità per area
- Piano di adeguamento prioritizzato
- Procedure e policy pronte all’uso
- Registro delle evidenze per eventuali verifiche ACN
Il problema
Perché è importante
Molte aziende scoprono di essere soggette alla NIS2 solo quando un cliente importante chiede garanzie contrattuali, o quando arriva una comunicazione dell’Agenzia per la Cybersicurezza Nazionale (ACN). A quel punto i tempi sono stretti.
Il decreto prevede responsabilità precise per gli organi di amministrazione, l’obbligo di notificare gli incidenti significativi (pre-notifica entro 24 ore, notifica entro 72 ore) e l’adozione di misure di sicurezza proporzionate al rischio. Per i soggetti già notificati, il termine per adottare le misure di sicurezza di base indicate dall’ACN è il 31 ottobre 2026.
Cosa faccio
Come ti aiuto
- Verifica di assoggettabilità: settore (Allegati I e II), dimensione, ruolo nella filiera
- Supporto agli adempimenti ACN: registrazione, aggiornamenti annuali, punto di contatto e referente CSIRT
- Gap analysis rispetto alle misure di sicurezza di base previste dall’ACN
- Piano di adeguamento con priorità, tempi e costi realistici
- Procedura di gestione e notifica degli incidenti (24h / 72h / 30 giorni)
- Formazione degli organi di amministrazione e del personale
- Gestione dei fornitori e clausole di sicurezza nella supply chain
Per chi è pensato
- Medie e grandi imprese nei settori degli Allegati I e II del decreto
- PMI fornitrici di soggetti essenziali o importanti
- Aziende che devono rispondere a questionari di sicurezza dei clienti
Metodo
Come lavoriamo insieme
Analisi
Call iniziale e raccolta delle informazioni su sistemi, processi e obiettivi.
Piano
Proposta scritta con interventi, priorità, tempi e costi.
Implementazione
Configurazioni, procedure e formazione, con il minimo impatto sull’operatività.
Monitoraggio
Verifiche periodiche e supporto nel tempo.
FAQ
Domande frequenti
La mia azienda è obbligata alla NIS2?
Dipende da settore, dimensione (in genere dalle medie imprese in su) e dal ruolo nella filiera. Anche chi non è soggetto diretto può ricevere richieste dai propri clienti NIS2. Con una verifica di assoggettabilità lo chiariamo in poco tempo.
Cosa succede se non mi adeguo?
Il D.Lgs. 138/2024 prevede sanzioni fino a 10 milioni di euro o al 2% del fatturato mondiale per i soggetti essenziali, e fino a 7 milioni o all’1,4% per i soggetti importanti, oltre a responsabilità per gli organi di amministrazione.
Quanto costa l’adeguamento NIS2?
Dipende soprattutto da tre fattori: dimensione e complessità dell’azienda (sedi, sistemi, fornitori), punto di partenza (cosa è già in regola) e quante attività svolge internamente il personale. Per questo parto da una verifica di assoggettabilità e da una gap analysis: al termine ricevi un piano con le attività prioritarie e un preventivo scritto, senza sorprese.
Quali sono le scadenze NIS2 da ricordare?
La registrazione e l’aggiornamento annuale dei dati sulla piattaforma dell’ACN; la notifica degli incidenti significativi (pre-notifica entro 24 ore, notifica entro 72 ore, relazione finale entro un mese); per i soggetti già notificati, il 31 ottobre 2026 come termine per adottare le misure di sicurezza di base. Ti aiuto a costruire un calendario degli adempimenti specifico per la tua azienda.
NIS2 e ISO/IEC 27001 sono la stessa cosa?
No, ma si integrano bene: un sistema di gestione ISO 27001 copre buona parte delle misure richieste e rende più semplice dimostrare la conformità.
Servizi correlati
Potrebbe interessarti anche
GDPR e ISO/IEC 27001
Audit GDPR, gap analysis ISO/IEC 27001 e un sistema di gestione della sicurezza delle informazioni che funziona davvero, non solo sulla carta.
Vulnerability assessment e check-up
Una fotografia chiara del tuo livello di sicurezza: vulnerabilità tecniche, configurazioni deboli, priorità di intervento.
Identity & Access Management
Chi accede a cosa, da dove e perché. Progetto la gestione delle identità e degli accessi secondo il modello Zero Trust: mai fidarsi, verificare sempre.
Parliamo della tua situazione
Una call di 30 minuti, gratuita, per capire le tue esigenze e i prossimi passi. Ti rispondo entro un giorno lavorativo.
✓ 25+ anni nell’IT✓ Certificazioni Cisco · VMware · Oracle✓ Partner Microsoft · Fortinet · Kaspersky