Perimetro da chiarire
Per stabilire il perimetro, la valutazione considera attività, dimensioni e rapporti societari ai sensi dell'art. 3 e dell'Allegato I del D.Lgs. 138/2024.
Servizi · Temi
D.Lgs. 138/2024
NIS 2 per le strutture sanitarie.
La gap analysis NIS 2 individua le carenze delle misure nelle case di cura e nelle strutture sanitarie, con priorità legate alla continuità dell'assistenza.
Il servizio comprende la verifica del perimetro NIS 2 e la gap analysis delle misure, per le strutture sanitarie della Calabria e di tutta Italia. Antonio Silvestro Amodeo cura la consulenza per Fortibyte dalla sede di Crotone.
Quando serve
Quando serve il servizio.
Misure da verificare
Un confronto con le misure di base ACN applicabili individua le carenze, secondo la qualifica di soggetto essenziale o importante.
Continuità dell'assistenza
Le dipendenze tra sistemi e attività assistenziali guidano la verifica di backup e ripristino.
Sistemi affidati ai fornitori
Sui sistemi gestiti dai fornitori, la verifica riguarda accessi, responsabilità, accordi e modalità di segnalazione degli incidenti alla struttura.
NIS 2 in sanità
Ambiti e riferimenti.
Perimetro NIS 2Misure dell'art. 24Continuità operativaFornitori ICTGestione degli incidentiFormazione della direzione
Che cosa si consegna
Quello che resta all'organizzazione.
01
Relazione sul perimetro
Dati esaminati e motivazioni sostengono la valutazione, con l'indicazione delle informazioni ancora necessarie per concluderla.
02
Rapporto di gap analysis
Ogni carenza è collegata al requisito esaminato, alla prova raccolta e al servizio sanitario interessato.
03
Piano di adeguamento
Gli organi di amministrazione e direttivi ricevono proposte di intervento e priorità, con responsabili e risorse da definire.
04
Procedure di continuità e notifica
Nelle procedure di ripristino e gestione degli incidenti figurano ruoli, contatti e passaggi di notifica riferiti all'art. 25 del D.Lgs. 138/2024.
05
Dossier per la direzione
Con il dossier, la direzione dispone dello stato delle misure, delle decisioni da assumere e delle evidenze della formazione svolta.
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
- 01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali. - 02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari. - 03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo. - 04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione. - 05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Domande
Domande frequenti.
Una casa di cura accreditata rientra automaticamente nella NIS 2?
No: l'accreditamento non basta; l'assoggettamento dipende da attività e dimensioni ai sensi dell'art. 3 e dell'Allegato I del D.Lgs. 138/2024. Nel calcolo contano anche i rapporti con imprese collegate e associate.
Può occuparsi di tutto il fornitore informatico?
L'art. 23 del D.Lgs. 138/2024 assegna agli organi di amministrazione e direttivi l'approvazione delle modalità di attuazione delle misure e la supervisione, oltre agli obblighi di formazione. Attraverso il coordinamento con il fornitore, la direzione riceve le informazioni necessarie a svolgere questi compiti.
Che cosa esamina una gap analysis per una casa di cura?
Rientrano nell'esame documenti e riscontri sui sistemi che sostengono l'assistenza, dalle credenziali dei fornitori alle prove di ripristino. Ciascun rapporto documenta le verifiche svolte, le carenze rilevate e gli accertamenti ancora necessari.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale