Fornitori di soggetti NIS2
Aziende non soggette direttamente che ricevono questionari e clausole di sicurezza dai clienti. Più gli adempimenti GDPR di base.
Gli altri ti danno i documenti. Noi ti diamo i documenti e le misure che ci sono scritte dentro, già attive e dimostrabili. La compliance gestita di Cybernix unisce NIS2 e GDPR in un'unica documentazione coerente e la collega al servizio di sicurezza gestita: le evidenze arrivano dai sistemi che gestiamo ogni giorno, non da un foglio compilato una volta all'anno.
Non sai ancora se la tua azienda è soggetta alla NIS2? Parti dal test: 8 domande, esito immediato.
Fai il test NIS2 Per chi è
Soggetti importanti
Medie imprese nei settori dell'allegato II, o nei settori ad alta criticità con dimensioni da media impresa.
Soggetti essenziali
Grandi imprese nei settori ad alta criticità e realtà più complesse, con obblighi e controlli più stringenti.
Cosa comprende
- Verifica dell'applicabilità: se la NIS2 si applica, in quale categoria, e quali obblighi derivano dal GDPR.
- Analisi delle carenze rispetto alle misure di sicurezza di base stabilite dall'ACN e alle misure richieste dall'articolo 32 del GDPR, con priorità, responsabili e scadenze.
- Documentazione: politiche di sicurezza, registro dei rischi, ruoli e responsabilità, procedura di gestione e notifica degli incidenti (CSIRT Italia e Garante privacy), registro dei trattamenti, accordi con i fornitori, piano di formazione.
- Misure tecniche attive con il servizio gestito: autenticazione a più fattori, backup immutabili, protezione degli endpoint, firewall, gestione delle vulnerabilità.
- Evidenze raccolte dai nostri sistemi: report dei backup e dei test di ripristino, stato degli aggiornamenti e della protezione, risultati dei vulnerability assessment, registro degli incidenti.
- Scadenze sotto controllo: registrazione e aggiornamento annuale sulla piattaforma ACN, revisioni periodiche, formazione degli organi di amministrazione.
- Supporto con clienti e assicurazioni: risposte ai questionari di sicurezza dei committenti e alle richieste per le polizze cyber, che chiedono le stesse misure.
Come lavoriamo
Partiamo da un incontro con chi conosce l'azienda e da una verifica dei sistemi. Prepariamo la documentazione con il supporto di strumenti di intelligenza artificiale, che riducono tempi e costi, e ogni documento viene revisionato da un nostro consulente sulla tua realtà: niente modelli generici con il nome dell'azienda sostituito.
Poi la documentazione resta viva: le evidenze si aggiornano con il servizio gestito, e a ogni revisione periodica verifichiamo cosa è cambiato in azienda, nella normativa e nelle indicazioni dell'ACN.
Il portale clienti
Stiamo realizzando un portale riservato in cui ogni cliente troverà in un unico posto documenti, evidenze, scadenze e stato delle misure. Sarà disponibile per i clienti del servizio; fino ad allora documenti e report vengono consegnati e aggiornati direttamente dal tuo consulente.
Domande frequenti
Che differenza c'è con un software NIS2?
Un software genera documenti e liste di controllo, ma le misure scritte in quei documenti qualcuno deve realizzarle. Noi facciamo entrambe le cose: prepariamo la documentazione e, con il servizio gestito, attiviamo e manteniamo le misure tecniche, raccogliendo le evidenze che le dimostrano.
Perché NIS2 e GDPR insieme?
Perché molte misure sono le stesse: sicurezza dei sistemi, gestione degli incidenti, controllo dei fornitori, formazione. Un'unica documentazione coerente evita doppioni e contraddizioni, e un incidente si gestisce con una sola procedura che copre sia la notifica al CSIRT Italia sia quella al Garante privacy.
Usate l'intelligenza artificiale per i documenti?
Sì, come supporto: ci aiuta a preparare le bozze e a mantenere i documenti aggiornati, così riduciamo tempi e costi. Ogni documento è sempre revisionato e adattato da un nostro consulente sulla realtà della tua azienda.
La mia azienda non è soggetta alla NIS2: mi serve?
Se lavori come fornitore per aziende soggette alla NIS2, molto probabilmente sì: i tuoi clienti devono verificare la sicurezza dei fornitori e ti chiederanno questionari, clausole ed evidenze. Il pacchetto per i fornitori serve proprio a rispondere in modo rapido e documentato.
Garantite la conformità?
No: la conformità è una responsabilità dell'organizzazione, non un certificato che si acquista. Ti accompagniamo in tutto il percorso, prepariamo documenti ed evidenze e mettiamo in atto le misure tecniche, ma le decisioni e la responsabilità restano dell'azienda e dei suoi organi di amministrazione.
Vuoi capire da dove partire?
Una prima verifica gratuita: ti diciamo se la NIS2 ti riguarda, cosa manca e quanto costa mettersi in regola.
Richiedi la verifica gratuita
Ti rispondiamo entro 4 ore lavorative · oppure chiama lo 0734 2787 80