Non sapete se rientrate
Settore, dimensione e servizi svolti decidono se l'organizzazione è un soggetto essenziale, importante o fuori ambito. La risposta va scritta e motivata, anche quando è negativa.
Servizi · Presìdi
D.Lgs. 138/2024
Conformità NIS 2.
Un presidio che porta l'organizzazione dalla verifica dell'ambito agli obblighi in esercizio: registrazione, misure di base, notifica degli incidenti e responsabilità degli organi di vertice.
Quando serve
Le situazioni in cui mi chiamano.
Siete registrati, ma le misure no
La registrazione è il primo passo. Dopo arrivano le misure di base, con i loro termini, e ognuna chiede una prova, non una dichiarazione.
Un incidente va notificato
Il D.Lgs. 138/2024 chiede una pre-notifica entro 24 ore, una notifica entro 72 ore e una relazione finale. Chi decide, e con quali dati, va stabilito prima.
La direzione deve approvare
Gli organi di amministrazione approvano le misure, ne sovrintendono l'attuazione e seguono una formazione: servono atti che lo dimostrino.
Conformità NIS 2
Il servizio comprende.
01
Verifica dell'ambito e della categoria del soggetto.
02
Registrazione e aggiornamento annuale sulla piattaforma dell'ACN.
03
Gap analysis sulle misure di base e piano di adeguamento.
04
Procedura di notifica degli incidenti e prove a tavolino.
05
Formazione degli organi di amministrazione e del personale.
Output indicativi.
Analisi dell'ambitoGap analysisPiano di adeguamentoProcedura incidentiRegistro delle evidenze
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
01
01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali.
Cosa ottieni
- Assessment iniziale
- Gap analysis
- Registro dei rischi
02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari.
Cosa ottieni
- Policy
- RACI
- Roadmap di adeguamento
03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo.
Cosa ottieni
- Hardening
- Formazione
- Supporto operativo
04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione.
Cosa ottieni
- Audit interni
- Test e simulazioni
- Preparazione alla certificazione
05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Cosa ottieni
- Matrice requisiti
- Dossier delle evidenze
- Cruscotto direzionale
Dal campo.
Note su casi e norme che riguardano questo servizio.
Dal campo
NIS 2 e sanità privata accreditata: chi rientra
La domanda che ricevo più spesso dalle strutture sanitarie private accreditate è sempre la stessa: la NIS 2 ci riguarda o no?
Determinazioni ACNMisure di base ACN: il termine per i soggetti del 2025
Per i soggetti NIS 2 entrati nell'elenco ACN nel 2025 si avvicina il termine per adottare le misure di sicurezza di base. Non è una data uguale per tutti, e conviene capire da dove parte il…
Dal campoNIS 2 e manifattura: chi produce macchine è dentro
Chi produce macchinari, apparecchiature elettriche, elettronica o componenti per autoveicoli spesso scopre dal cliente di rientrare nella NIS 2, non dalla norma.
Dal campoNIS 2 in sanità: la responsabilità è della direzione
In molte strutture sanitarie la NIS 2 è ancora un tema per l'ufficio informatico. Il D.Lgs. 138/2024 la porta invece sul tavolo della direzione, con nome e cognome.
Domande
Domande frequenti.
La registrazione basta per essere conformi?
No. La registrazione dichiara chi siete; la conformità si misura sulle misure di sicurezza applicate e sulle evidenze che le dimostrano.
Chi risponde se le misure mancano?
Gli organi di amministrazione e direttivi. L'articolo 23 del D.Lgs. 138/2024 attribuisce a loro l'approvazione delle misure e la responsabilità delle violazioni.
Serve anche una certificazione ISO/IEC 27001?
Non è un obbligo della NIS 2. Un sistema di gestione 27001 già attivo aiuta, perché molte misure coincidono; la mappatura fra i due va fatta controllo per controllo.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale