NIS2 per i soggetti essenziali
Dalla verifica di quanto sei lontano dai requisiti fino alle procedure, alle evidenze tecniche e al registro degli incidenti che l'autorità può chiederti in qualsiasi momento.
Sei un soggetto essenziale?
La direttiva NIS2, recepita in Italia, divide le organizzazioni in soggetti essenziali e soggetti importanti in base al settore e alla dimensione. Tra i settori essenziali ci sono energia, trasporti, sanità, acqua, infrastrutture digitali e pubblica amministrazione.
Per i soggetti essenziali la differenza è concreta: la vigilanza è preventiva, cioè l'autorità può verificare in qualunque momento, anche senza un incidente, e il massimale delle sanzioni è più alto rispetto ai soggetti importanti.
Se la tua organizzazione rientra invece tra i soggetti importanti, trovi il percorso dedicato nella pagina NIS2 per i soggetti importanti.
I requisiti principali della NIS2
NIS2 non chiede un documento: chiede un sistema di gestione che funzioni e che si possa dimostrare. E la responsabilità ricade direttamente sugli organi di amministrazione.
- Misure di gestione del rischio informatico
- Politiche di sicurezza dei sistemi informativi
- Gestione degli incidenti, con obblighi di notifica a tempi stretti
- Continuità operativa, backup e gestione delle crisi
- Sicurezza della catena di fornitura
- Igiene informatica di base e formazione del personale
- Uso della crittografia
- Sicurezza del personale e controllo degli accessi
- Autenticazione a più fattori
- Responsabilità diretta degli organi di amministrazione
Dal gap alle evidenze, in un unico percorso
Si parte dall'autovalutazione, che dice in percentuale quanto manca e su quali funzioni di sicurezza. Poi ogni requisito ha lo strumento che lo copre.
| Requisito NIS2 | Come lo copre Dottor Box |
|---|---|
| Misura del divario | Gap analysis sui requisiti della direttiva, con punteggio per funzione e simulazione dell'effetto dei servizi attivati |
| Gestione del rischio | Risk Assessment con catalogo delle minacce, piano di trattamento e rischio residuo |
| Politiche e procedure | Compliance e GRC: politiche e procedure NIS2 generate e mantenute versionate |
| Incidenti e notifiche | Incident Response e registro data breach, con le fasi e i tempi da rispettare |
| Catena di fornitura | Supply Chain: questionari di qualifica che i fornitori compilano da un link |
| Igiene informatica e formazione | Formazione e Cyber Awareness, con il registro dei corsi da esibire |
| Evidenze tecniche | Vulnerability Assessment, Asset Management e le posture Microsoft Entra ID e Google Workspace |
| Continuità operativa | Continuità operativa: BIA, piano di continuità e verifica dei backup |
Un sistema che si può mostrare all'autorità
Sai dove sei
Capisci in quale categoria ricadi e cosa cambia per te, con un punteggio misurabile da migliorare.
Un punteggio per funzione
Autovalutazione sui requisiti della direttiva, ripartita sulle funzioni Identificare, Proteggere, Rilevare, Rispondere e Recuperare.
Procedure vive
Le politiche e le procedure richieste, generate e mantenute in piattaforma, con le versioni tracciate.
Tutto nello stesso posto
Qualifica dei fornitori, formazione del personale e registro degli incidenti, pronti quando servono.
Alla fine del percorso non hai un adempimento formale, ma le evidenze che servono quando l'autorità le chiede.
I moduli che lavorano per la NIS2
Compliance e GRC
Politiche, procedure, audit ed evidenze per otto framework, con un solo lavoro che vale per più norme.
Scopri di più GovernareRisk Assessment
Analisi dei rischi impostata su ISO/IEC 27005, con piano di trattamento e rischio residuo.
Scopri di più GovernareIncident Response e Data Breach
CSIRT, fasi di gestione dell'incidente e registro delle violazioni con i tempi di notifica.
Scopri di più GovernareSupply Chain
La qualifica dei fornitori con questionari compilati da un link, senza creare account.
Scopri di più GovernareFormazione
E-learning per il personale, con il registro dei corsi svolti da esibire.
Scopri di più GovernareContinuità operativa
Business Impact Analysis, piano di continuità e verifica dei backup, guidati da questionari.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.