La direttiva europea sulla cybersicurezza è legge in Italia: i controlli e le verifiche scatteranno nel 2026.
Tra gli obblighi concreti che ogni organizzazione deve rispettare, ci sono:
Registrazione presso l'ACN
Nomina referente sicurezza
Documentazione processi
Policy di sicurezza aggiornate
Gestione del rischio cyber
Protezione infrastrutture IT
Backup e disaster recovery
Controllo accessi e crittografia
Notifica entro 24 ore
Procedure di risposta
Analisi e reporting
La normativa coinvolge imprese medio-grandi (oltre 50 dipendenti o 10 milioni di fatturato)
in questi settori strategici:
Energia e utilities
Trasporti
Sanità
Banche e finanza
Telecomunicazioni
Fornitura idrica
Fornitori cloud
Data center
Servizi DNS
Piattaforme SaaS
Provider di servizi ICT
Manifattura avanzata
Logistica e supply chain
Produzione alimentare
Enti pubblici centrali
Gestori dati critici
Anche alcune imprese sotto soglia possono essere incluse se considerate strategiche dall'Agenzia per la Cybersicurezza Nazionale (ACN).
Ai nostri clienti offriamo un percorso chiaro e strutturato verso la conformità NIS2.
Verifichiamo se rientri negli obblighi e analizziamo il tuo livello di conformità attuale
Definiamo misure tecniche e organizzative necessarie con priorità e tempistiche
Ti supportiamo nell'attuazione delle misure e nella documentazione richiesta
Garantiamo il mantenimento della conformità e ti prepariamo per le ispezioni
Richiedi un audit e ricevi un piano di adeguamento personalizzato.