Consulenza NIS2 a Bologna per PMI e fornitori
Capire se la NIS2 ti riguarda, preparare le misure di sicurezza e le evidenze che ACN, clienti e partner ti chiederanno. Un percorso concreto, pensato per le piccole e medie imprese.
VERIFICA GRATUITA NIS2SCRIVI SU WHATSAPPLa NIS2 riguarda anche le PMI?
La direttiva europea NIS2, recepita in Italia con il D.Lgs. 138/2024, impone misure di cybersecurity a un numero molto più ampio di aziende rispetto al passato. Gli obblighi scattano per chi riceve da ACN (Agenzia per la Cybersicurezza Nazionale) la comunicazione di inserimento nell'elenco dei soggetti NIS.
Ma c'è un aspetto che molte PMI sottovalutano: i soggetti NIS devono gestire il rischio della propria catena di fornitura, e ACN ha introdotto l'obbligo di censire i fornitori rilevanti. Se lavori per aziende soggette alla NIS2, è probabile che ti vengano chieste prove concrete della tua sicurezza informatica.
Sei un soggetto NIS2
Registrazione sul portale ACN, misure di sicurezza, notifica degli incidenti entro 24 e 72 ore, responsabilità degli organi di amministrazione.
Sei fornitore di un soggetto NIS2
Questionari di sicurezza, clausole contrattuali, richieste di evidenze su backup, accessi, aggiornamenti e gestione degli incidenti.
Non sai se ti riguarda
Partiamo da una verifica gratuita: settore, dimensioni, clienti e servizi offerti, per capire cosa ti serve davvero.
Come lavoriamo: il percorso NIS2 in 4 fasi
1. Verifica iniziale
Capiamo se rientri nel perimetro NIS2 o se sei un fornitore coinvolto, e quali richieste aspettarti.
2. Gap analysis
Analisi della sicurezza attuale: rete, backup, accessi, email, dispositivi, fornitori, procedure.
3. Piano di adeguamento
Interventi tecnici e organizzativi in ordine di priorità, con tempi e costi chiari.
4. Evidenze e mantenimento
Policy, registri, piano di risposta agli incidenti e verifiche periodiche, pronti da mostrare.
Cosa prepariamo insieme
- Analisi dei rischi e inventario di sistemi, dati e fornitori
- Vulnerability assessment e penetration test con il laboratorio SicuraNet
- Backup verificati, autenticazione a più fattori e gestione degli accessi
- Sicurezza della posta: SPF, DKIM e DMARC
- Procedura di gestione e notifica degli incidenti
- Policy di sicurezza e formazione del personale
- Integrazione con gli adempimenti GDPR già in essere
Le informazioni in questa pagina hanno carattere divulgativo. Scadenze e obblighi specifici dipendono dalle comunicazioni e dalle determinazioni ACN applicabili alla tua organizzazione.
Domande frequenti sulla NIS2
Come faccio a sapere se la mia azienda è soggetta alla NIS2?
Dipende dal settore, dalle dimensioni e dai servizi offerti. Gli obblighi decorrono dalla comunicazione di ACN di inserimento nell'elenco dei soggetti NIS. Nella verifica gratuita analizziamo insieme la tua situazione.
Non sono soggetto NIS2: devo comunque fare qualcosa?
Se i tuoi clienti sono soggetti NIS2, ti chiederanno di dimostrare misure di sicurezza adeguate come condizione per continuare a lavorare con loro. Prepararsi prima è un vantaggio competitivo.
Quali sono i tempi per notificare un incidente?
Per i soggetti NIS lo schema prevede una pre-notifica entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese. Per questo serve una procedura definita in anticipo.
Quanto costa l'adeguamento?
Dipende dalla situazione di partenza. Dopo la gap analysis ricevi un piano con priorità e un preventivo chiaro a ore, senza canoni vincolanti.
Parti da una verifica NIS2 gratuita
Una chiamata di 30 minuti per capire se la NIS2 ti riguarda e da dove cominciare.
PRENOTA UNA CHIAMATA GRATUITASCRIVI SU WHATSAPP