NIS2 · Italia

Decreto NIS2 — Decreto Legislativo 4 settembre 2024, n. 138

Verifica gratuita dei requisiti NIS2

20 domande — vedete subito quali requisiti NIS2 la vostra azienda soddisfa già e quali non ancora.

NIS2 Magic Button Dall'indirizzo del sito web della vostra azienda a un profilo NIS2 precompilato: confermate solo ciò che manca.

Iniziate da qui se non sapete quali requisiti NIS2 la vostra azienda non soddisfa ancora.

Misura 1 / 10 (art 21(2)(a))

La vostra azienda ha valutato i propri rischi IT nell'ultimo anno (cosa potrebbe guastarsi e cosa significherebbe per l'attività)?

Sì Parzialmente No

Disponete di una politica di sicurezza delle informazioni scritta e approvata dalla direzione?

Sì Parzialmente No

Misura 2 / 10 (art 21(2)(b))

Avete una procedura scritta su come agire in caso di incidente informatico (es. phishing, ransomware, fuga di dati)?

Sì Parzialmente No

I vostri dipendenti sanno a chi e come segnalare SUBITO un incidente — anche di notte e nei fine settimana?

Sì Parzialmente No

Misura 3 / 10 (art 21(2)(c))

I vostri dati critici vengono sottoposti a backup regolari e il ripristino è stato DAVVERO testato?

Sì Parzialmente No

Avete un piano per mantenere l'attività operativa se i sistemi IT sono fuori uso per più giorni (gestione delle crisi, flussi di lavoro alternativi)?

Sì Parzialmente No

Misura 4 / 10 (art 21(2)(d))

Sapete quali fornitori IT e fornitori sono critici per la vostra attività e ne avete valutato il livello di sicurezza?

Sì Parzialmente No

I vostri contratti con i fornitori chiave includono requisiti di sicurezza (es. notifica degli incidenti, protezione dei dati)?

Sì Parzialmente No

Misura 5 / 10 (art 21(2)(e))

Nella scelta di un nuovo software o servizio IT, ne valutate la sicurezza prima dell'adozione?

Sì Parzialmente No

Gli aggiornamenti di sicurezza dei vostri sistemi vengono installati regolarmente e le vulnerabilità note corrette rapidamente?

Sì Parzialmente No

Misura 6 / 10 (art 21(2)(f))

Qualcuno verifica regolarmente (es. una volta l'anno) se le vostre misure di sicurezza funzionano davvero?

Sì Parzialmente No

I risultati di queste verifiche arrivano alla direzione e in base a essi vengono apportati miglioramenti?

Sì Parzialmente No

Misura 7 / 10 (art 21(2)(g))

Tutti i dipendenti hanno ricevuto una formazione di base sulla cibersicurezza (riconoscere il phishing, password, protezione dei dispositivi)?

Sì Parzialmente No

Anche la direzione ha completato una formazione sulla cibersicurezza? (L'articolo 20 di NIS2 lo richiede espressamente all'organo di gestione.)

Sì Parzialmente No

Misura 8 / 10 (art 21(2)(h))

I dati sensibili sono cifrati sia in archiviazione (laptop, server) sia in transito?

Sì Parzialmente No

Avete concordato quando e quale cifratura utilizzare (una politica scritta, non una pratica casuale)?

Sì Parzialmente No

Misura 9 / 10 (art 21(2)(i))

Ogni dipendente ha accesso SOLO ai sistemi di cui ha bisogno per il lavoro e gli accessi di chi lascia l'azienda vengono chiusi immediatamente?

Sì Parzialmente No

Avete un inventario dei vostri asset IT (dispositivi, software, account) — chi usa cosa e chi ne è responsabile?

Sì Parzialmente No

Misura 10 / 10 (art 21(2)(j))

Gli account importanti (e-mail, banche, accessi amministrativi) sono protetti con l'autenticazione a più fattori (MFA)?

Sì Parzialmente No

Per le situazioni di crisi avete concordato un canale di comunicazione sicuro che funzioni anche quando i sistemi abituali sono fuori uso?

Sì Parzialmente No

Caricamento delle domande…

Domande frequenti

Come funziona la verifica gratuita dei requisiti NIS2?

La verifica pone 20 domande sulle dieci misure obbligatorie dell'articolo 21, par. 2, di NIS2 — due domande per misura, a cui si risponde Sì, Parzialmente o No. Il risultato compare non appena hai risposto: la tua preparazione, le lacune principali e l'elenco di tutte le dieci misure con passi successivi concreti. È gratuita e indicativa, non un audit né una consulenza legale.

Decreto NIS2 stabilisce i requisiti NIS2; l'autorità di vigilanza è ACN (Agenzia per la Cybersicurezza Nazionale). L'allarme precoce di un incidente significativo deve essere trasmesso entro 24 ore. La sanzione amministrativa arriva fino a 10 000 000 EUR. nis2europe.eu prepara la documentazione di conformità richiesta da questa legge; può essere ordinata e pagata direttamente su questo sito.

AIPOS OÜ · Codice registro 16966532 · Estonia

Piattaforma di documenti di conformità NIS2 in 24 Paesi UE.

La piattaforma predispone la documentazione di conformità e non fornisce consulenza legale né audit.

Il servizio può essere ordinato e pagato direttamente su nis2europe.eu. Chi siamo