Adeguamento NIS2
NIS2: adeguarsi, e poterlo dimostrare.
La direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, chiede misure di sicurezza, notifica degli incidenti e responsabilità chiare degli organi di amministrazione. Ti accompagniamo dalla verifica di applicabilità alle misure tecniche.
- Già al lavoro per soggetti NIS2
- Misure tecniche gestibili da noi
- 0Incidente significativoRilevamento e prima valutazione
- 24orePre-notificaAl CSIRT Italia
- 72oreNotificaCon la valutazione iniziale
- 1meseRelazione finaleCause, impatto e misure adottate
Sintesi dei tempi previsti dalla NIS2. Fanno fede i testi normativi e le indicazioni dell'ACN.
- Riferimento
- D.Lgs. 138/2024
- Recepimento della Direttiva (UE) 2022/2555
- Autorità
- ACN e CSIRT Italia
- Registrazione e notifiche
- Modello
- Su preventivo
- Dopo un primo colloquio
A chi si applica
Non solo grandi aziende
La classificazione dipende da settore, dimensione e altri criteri: per questo il primo passo è sempre una verifica sui dati reali della tua organizzazione.
Soggetti essenziali
In genere organizzazioni di grandi dimensioni nei settori ad alta criticità, come energia, trasporti, sanità e acqua.
Soggetti importanti
Medie e grandi organizzazioni di altri settori critici, tra cui gestione dei rifiuti, produzione alimentare e manifattura.
Fornitori dei soggetti NIS2
Anche se non sei un soggetto NIS2, i tuoi clienti possono chiederti requisiti di sicurezza nei contratti.
Cosa chiede
Cinque obblighi da tenere insieme
- 1RegistrazioneSulla piattaforma dell'ACN, con aggiornamento periodico delle informazioni.
- 2Misure di gestione dei rischiTecniche, operative e organizzative, proporzionate ai rischi.
- 3Notifica degli incidentiGli incidenti significativi vanno notificati al CSIRT Italia entro tempi definiti.
- 4Organi di amministrazioneApprovano le misure, ne sovrintendono l'attuazione e seguono una formazione.
- 5Catena di fornituraLa sicurezza dei fornitori diventa parte delle misure da gestire.
Segnala
Quando succede un incidente
Se la tua organizzazione è soggetta alla NIS2, gli incidenti significativi vanno notificati al CSIRT Italia dell'ACN, con una pre-notifica entro 24 ore. Con Purple Protect lv.3 prepariamo per tuo conto notifiche e documentazione, in coordinamento con il tuo referente interno.
Scopri Purple ProtectIl percorso
Dalla verifica alle evidenze
Applicabilità
Verifichiamo se e come la NIS2 ti riguarda, e con quale classificazione.
Gap analysis
Confrontiamo misure e documenti esistenti con quelli richiesti.
RisultatoElenco delle lacune
Piano
Priorità, responsabili, costi e scadenze, da approvare in consiglio.
RisultatoPiano di adeguamento
Attuazione
Politiche, procedure e misure tecniche, con il tuo team o con i nostri servizi.
Mantenimento
Registri, verifiche periodiche e supporto alle notifiche.
RisultatoEvidenze aggiornate
Misure tecniche
Le misure che possiamo gestire noi
Molte misure richieste dalla NIS2 sono tecniche. Puoi attuarle con il tuo team o i tuoi fornitori, oppure affidarle ai nostri servizi gestiti.
Purple Protect
Rilevamento e risposta agli incidenti, con un SOC attivo 24 ore su 24, 365 giorni l'anno.
Storage con Object Lock
Backup immutabili su storage S3 in Europa, che un ransomware non può cancellare.
Hosting e cloud gestiti
Siti, applicazioni e file su infrastruttura europea, aggiornati e monitorati da noi.
Il servizio
Cosa comprende l'adeguamento
Cosa comprende
- Verifica di applicabilità e classificazione
- Supporto alla registrazione sulla piattaforma ACN
- Gap analysis sulle misure di sicurezza
- Piano di adeguamento con priorità e costi
- Politiche, procedure e piano di risposta agli incidenti
- Procedura di notifica al CSIRT Italia
- Formazione dell'organo di gestione
- Requisiti di sicurezza per i fornitori
Cosa non comprende
- Consulenza legale e pareri giuridici
- Certificazioni di terza parte
- Strumenti e servizi gestiti, quotati a parte
Le informazioni di questa pagina sono una sintesi e non sostituiscono la lettura dei testi normativi né un parere legale.
Domande frequenti
NIS2, in pratica
Purple Protect rende conforme un soggetto NIS?
Nessun prodotto, da solo, rende conformi alla NIS2: la conformità riguarda l'organizzazione, le responsabilità degli organi di amministrazione e le misure tecniche. Purple Protect copre una parte importante delle misure tecniche, come il rilevamento e la risposta agli incidenti e la gestione delle vulnerabilità. Per il percorso completo offriamo l'adeguamento NIS2 e l'incarico di CISO in outsourcing, che svolgiamo già per soggetti NIS2.
Come faccio a sapere se sono un soggetto NIS2?
Dipende dal settore, dalla dimensione e da altri criteri previsti dalla normativa. La verifica di applicabilità è il primo passo del percorso e la facciamo insieme, sui dati della tua organizzazione.
Non sono un soggetto NIS2, ma un mio cliente sì. Mi riguarda?
Spesso sì, in modo indiretto: i soggetti NIS2 devono gestire la sicurezza della propria catena di fornitura e possono chiederti misure, questionari o clausole contrattuali. Ti aiutiamo a rispondere e a dimostrare quello che fai.
Cosa succede se abbiamo un incidente?
Se la tua organizzazione è soggetta alla NIS2, gli incidenti significativi vanno notificati al CSIRT Italia dell'ACN, con una pre-notifica entro 24 ore. Con l'adeguamento predisponiamo la procedura; con Purple Protect lv.3 o con l'incarico di CISO prepariamo per tuo conto notifiche e documentazione, in coordinamento con il tuo referente interno.
Quanto tempo serve?
Dipende dal punto di partenza. Dopo la gap analysis il piano indica tempi e priorità; le misure più urgenti si attuano per prime.
Consulenza e compliance
Altri servizi
Capiamo insieme se la NIS2 ti riguarda
Partiamo dalla verifica di applicabilità: poche informazioni sulla tua organizzazione e ti diciamo da dove cominciare.