Non sapete se rientrate
Settore, dimensione e servizi svolti decidono se l'organizzazione è un soggetto essenziale, importante o fuori ambito. La risposta va scritta e motivata, anche quando è negativa.
Servizi · Presìdi
D.Lgs. 138/2024
Conformità NIS 2.
Un presidio che porta l'organizzazione dalla verifica dell'ambito agli obblighi in esercizio: registrazione, misure di base, notifica degli incidenti e responsabilità degli organi di vertice.
Quando serve
Le situazioni in cui mi chiamano.
Siete registrati, ma le misure no
La registrazione è il primo passo. Dopo arrivano le misure di base, con i loro termini, e ognuna chiede una prova, non una dichiarazione.
Un incidente va notificato
Il D.Lgs. 138/2024 chiede una pre-notifica entro 24 ore, una notifica entro 72 ore e una relazione finale. Chi decide, e con quali dati, va stabilito prima.
La direzione deve approvare
Gli organi di amministrazione approvano le misure, ne sovrintendono l'attuazione e seguono una formazione: servono atti che lo dimostrino.
Conformità NIS 2
Il servizio comprende.
01
Verifica dell'ambito e della categoria del soggetto.
02
Registrazione e aggiornamento annuale sulla piattaforma dell'ACN.
03
Gap analysis sulle misure di base e piano di adeguamento.
04
Procedura di notifica degli incidenti e prove a tavolino.
05
Formazione degli organi di amministrazione e del personale.
Output indicativi.
Analisi dell'ambitoGap analysisPiano di adeguamentoProcedura incidentiRegistro delle evidenze
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
- 01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali. - 02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari. - 03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo. - 04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione. - 05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Domande
Domande frequenti.
La registrazione basta per essere conformi?
No. La registrazione dichiara chi siete; la conformità si misura sulle misure di sicurezza applicate e sulle evidenze che le dimostrano.
Chi risponde se le misure mancano?
Gli organi di amministrazione e direttivi. L'articolo 23 del D.Lgs. 138/2024 attribuisce a loro l'approvazione delle misure e la responsabilità delle violazioni.
Serve anche una certificazione ISO/IEC 27001?
Non è un obbligo della NIS 2. Un sistema di gestione 27001 già attivo aiuta, perché molte misure coincidono; la mappatura fra i due va fatta controllo per controllo.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale