Qual è la scadenza per l'adeguamento NIS2?

Le misure di sicurezza di base devono essere operative entro il 31 ottobre 2026. Da novembre 2026 partono le attività ispettive di ACN.

Consulenza NIS2 · D.Lgs. 138/2024

Consulenza NIS2. Un'azienda protetta è un'azienda migliore.

Metto in sicurezza i sistemi e da lì costruisco la documentazione per Soggetti Essenziali e Importanti. Segmentazione di rete, backup verificati, autenticazione a più fattori, gestione di vulnerabilità e log. La conformità nasce da lì, non da un modello scaricato.

Prenota la call gratuita Cosa ti consegno

Trenta minuti, zero impegno. Innovation Manager iscritto MIMIT, oltre 26 anni di esperienza IT.

Chi lavora sui tuoi sistemi è la stessa persona che firma i documenti Nicola Casto, Innovation Manager e consulente NIS2

Perché agire ora

Anche se pensi di non rientrare, potresti già essere coinvolto.

La NIS2 non riguarda solo i 18 settori critici. Se sei fornitore di un soggetto obbligato, ti verranno chieste garanzie documentate su backup, accessi e gestione degli incidenti. La conformità sta diventando una condizione per lavorare.

€10M Sanzione massima Fino a 10 milioni di euro o il 2% del fatturato per i Soggetti Essenziali, con responsabilità diretta del management.

87 Requisiti da coprire 37 misure e 87 requisiti per i Soggetti Importanti, 43 misure e 116 requisiti per gli Essenziali.

CdA Responsabilità del vertice L'approvazione delle politiche di sicurezza spetta all'organo di amministrazione, non è delegabile a un singolo referente.

Prima mossa

Una gap analysis chiara, non un audit fine a se stesso.

Nella call iniziale verifichiamo il perimetro di applicabilità e quali misure dell'art. 21 sono già coperte, così hai da subito un quadro concreto prima di qualsiasi impegno.

diagnosi_nis2.sh

> verifica_perimetro --azienda

✓ settore Allegato I / II rilevato

> check art21_c2 --lettere a-j

✓ a) analisi dei rischi

✓ b) gestione incidenti

✗ c) continuità operativa e backup

✗ h) crittografia

✓ j) autenticazione a più fattori

> genera_piano_adeguamento

Cosa ti consegno

La documentazione per Soggetti Essenziali e Importanti.

In caso di ispezione ACN non basta dire di essere sicuri, bisogna dimostrarlo. Questo è il fascicolo che costruiamo insieme: ogni documento agganciato a una misura dell'art. 21 e a una configurazione reale sui tuoi sistemi.

01
Politica di sicurezza e analisi dei rischiIl documento fondativo: perimetro, minacce, valutazione del rischio e misure adottate.
02
Inventario degli asset e registro delle configurazioniCosa hai davvero in rete, come è configurato e chi ne risponde.
03
Procedura di gestione e notifica degli incidentiChi fa cosa e in che ordine, con i termini di 24 ore, 72 ore e un mese verso ACN.
04
Piano di continuità operativa, backup e ripristinoComprensivo degli esiti dei test di ripristino: un backup mai provato non è un backup.
05
Sicurezza della catena di fornituraPolitica sui fornitori e requisiti da inserire nei contratti, uno dei punti più trascurati.
06
Gestione delle vulnerabilità e degli aggiornamentiCome vengono individuate, classificate e chiuse, con le evidenze del processo.
07
Controllo accessi e autenticazione a più fattoriGestione delle utenze, privilegi amministrativi e accessi da remoto.
08
Politica di uso della crittografiaDati a riposo e in transito, con le scelte tecniche motivate.
09
Piano di formazione e igiene informaticaIl personale è la prima superficie d'attacco: serve un piano, e serve dimostrarlo.
10
Approvazione da parte dell'organo di amministrazioneIl verbale con cui il vertice approva le misure, come richiede la norma.
11
Designazione del punto di contatto con ACNIl riferimento formale per le comunicazioni con l'Agenzia.

Il livello di dettaglio cambia: i Soggetti Essenziali hanno un impianto più esteso rispetto agli Importanti. Nella call capiamo in quale delle due categorie rientri e quanto del fascicolo hai già coperto.

Come lavoriamo

La consulenza NIS2, in quattro fasi concrete.

01
Verifica del perimetroStabiliamo se rientri come Soggetto Essenziale o Importante e quali obblighi si applicano al tuo settore.
02
Gap analysis sull'art. 21Confrontiamo lo stato attuale con le dieci misure obbligatorie, dalla gestione degli incidenti alla crittografia.
03
Piano di adeguamentoPriorità, tempistiche e responsabilità, comprese quelle che l'organo di vertice deve approvare direttamente.
04
Affiancamento e rapporti con ACNSupporto nella notifica degli incidenti e nella documentazione richiesta dall'Agenzia per la Cybersicurezza Nazionale.

Domande frequenti

Le risposte alle domande che ricevo più spesso.

La mia azienda rientra davvero nella NIS2?

Rientri se operi in uno dei settori indicati dal D.Lgs. 138/2024 e superi le soglie dimensionali, ma puoi essere coinvolto anche come fornitore critico di un soggetto obbligato. Nella call verifichiamo insieme il tuo perimetro.

Qual è la scadenza per l'adeguamento?

Le misure di sicurezza di base devono essere operative entro il 31 ottobre 2026. L'obbligo di notifica degli incidenti è già attivo dal 1° gennaio 2026, e da novembre 2026 partono le attività ispettive di ACN.

Cosa comprende la gap analysis NIS2?

Verifica del perimetro e classificazione come Soggetto Essenziale o Importante, assessment delle misure obbligatorie dell'art. 21, analisi della supply chain e piano di adeguamento con priorità e responsabilità.

Quali sono le sanzioni per chi non si adegua?

Fino a 10 milioni di euro o il 2% del fatturato per i Soggetti Essenziali. La responsabilità ricade anche sulle persone fisiche con ruoli di vertice, compresi amministratori e rappresentanti legali.

Vuoi prima capire bene la normativa? Leggi la guida Direttiva NIS2: a chi si applica, con settori, soglie e scadenze aggiornate.

Parliamo del tuo perimetro NIS2.

Lasciami i tuoi dati e ti ricontatto io, di persona, per una call gratuita di 30 minuti. Nessun impegno, nessun linguaggio incomprensibile. Preferisci chiamare? Trovi il numero qui accanto.

Oppure chiamami0931 574135