Responsabilità degli organi di gestione
Gli organi di gestione approvano le misure di gestione dei rischi, ne supervisionano l'attuazione, seguono una formazione specifica e possono essere chiamati a rispondere delle violazioni.
Direttiva (UE) 2022/2555 · NIS2
Inizia oggi a tenere sotto controllo la conformità NIS2.
Audexa trasforma NIS2 in lavoro misurabile: un audit guidato di 49 controlli, lacune prioritizzate per rischio, policy, evidenze e un report esecutivo con cui la direzione approva e supervisiona le misure.
- 49 controlli in 9 domini NIS2
- 35 modelli di policy NIS2
- Report esecutivo per la direzione
49 controlli NIS2 con indicazioni e passaggi di remediation
9 domini: dalla governance alla catena di approvvigionamento
35 mappature NIS2 ↔ ISO 27001 per riutilizzare le evidenze
35 modelli di policy collegati a NIS2
Cosa richiede NIS2
NIS2 chiede di gestire il rischio, notificare gli incidenti e responsabilizzare la direzione.
La direttiva amplia i settori interessati e alza il livello delle richieste. Non basta avere misure tecniche: bisogna dimostrare che vengono gestite, riesaminate e supervisionate dalla direzione.
Misure di gestione dei rischi
L'articolo 21 elenca le misure minime: analisi dei rischi, gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, sviluppo sicuro, crittografia, controllo degli accessi, formazione e MFA, tra le altre.
Notifica degli incidenti
Gli incidenti significativi richiedono un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese.
Catena di approvvigionamento
La sicurezza di fornitori e fornitori di servizi rientra tra le misure obbligatorie, con la valutazione delle loro pratiche e vulnerabilità.
Vigilanza e sanzioni
La direttiva prevede sanzioni massime pari ad almeno 10 milioni di euro o al 2 % del fatturato mondiale annuo per i soggetti essenziali, e a 7 milioni o all'1,4 % per i soggetti importanti.
Evidenze continue
Le autorità possono chiedere prove di conformità. Un audit una tantum senza follow-up lascia vuoti tra una revisione e l'altra.
Come ti aiuta Audexa
Dalla diagnosi NIS2 alle evidenze che puoi mostrare.
Un unico spazio per valutare, prioritizzare, eseguire e rendicontare, senza fogli di calcolo sparsi né documenti senza versione.
Valutare
Sai a che punto sei rispetto a ogni requisito.
Audit NIS2 guidato
Domande chiare per ogni controllo, con indicazioni interpretative, peso e passaggi di remediation.
Perimetro e applicabilità
Segna i controlli non applicabili o fuori perimetro con la relativa giustificazione ed esporta la dichiarazione di applicabilità.
Punteggio ponderato
Sì, Parziale e No con impatto proporzionale, così il risultato riflette la situazione reale.
Rimediare
Trasforma ogni lacuna in lavoro con un responsabile.
Piano d'azione senza duplicati
Crea attività da tutte le lacune o solo da alcune, con responsabile, date ed evidenza attesa.
Rischi da trattare
Valuta probabilità e impatto e decidi se mitigare, accettare o trasferire, con firma e approvazione della direzione.
Inventario e vulnerabilità
Collega asset e fornitori ai controlli e individua l'esposizione CVE con vRadar.
Dimostrare
Tieni pronte le prove per la direzione e le autorità di vigilanza.
Archivio delle evidenze
Documenti riservati con scadenza, revisione e cronologia, riutilizzabili tra controlli e framework.
Policy versionate
Modelli modificabili con approvazione, firma e passaggio diretto a evidenza.
Report esecutivo e tecnico
PDF, Excel e Word con andamento, lacune, rischi e roadmap per la direzione.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Controlli NIS2
Verifica il tuo livello di adeguamento ai controlli NIS2.
I 49 controlli sono organizzati in nove domini che seguono la struttura della direttiva. Ognuno indica cosa verificare, come interpretarlo e quali passaggi seguire se non è soddisfatto.
- Ambito, registrazione e classificazione come soggetto essenziale o importante
- Governance, gestione dei rischi dell'articolo 21 e sicurezza operativa
- Incidenti e notifica dell'articolo 23, continuità e gestione delle crisi
- Catena di approvvigionamento, igiene informatica, formazione ed evidenze
Policy NIS2
Crea, approva ed esporta le policy che NIS2 si aspetta di vedere.
Parti da modelli di sicurezza, adattali con le variabili della tua organizzazione e gestisci l'intero ciclo: versione, revisione, approvazione e firma. Una policy in vigore può essere salvata come evidenza del controllo.
- 35 modelli collegati a NIS2, in cinque lingue
- Variabili riutilizzabili: azienda, responsabili, scadenze
- Cronologia delle versioni e punti di ripristino
- Firma interna o tramite link ed esportazione in Word
Piano d'azione NIS2
Genera un piano d'azione per colmare le lacune NIS2.
Ogni lacuna può diventare un'attività con il contesto del controllo, i passaggi consigliati e l'evidenza attesa. Completare un'attività non segna il controllo come soddisfatto: sono l'evidenza e il nuovo audit a confermare i progressi.
- Piano da tutte le lacune o solo da alcune, senza attività duplicate
- Responsabile, date di inizio, scadenza e revisione
- Evidenze collegate a controlli, attività e policy
- Pacchetto di audit esportabile con le evidenze approvate
Come funziona
Tre passaggi per passare dall'incertezza a un piano NIS2.
Definisci il perimetro
Descrivi la tua organizzazione, decidi quali controlli si applicano e giustifica le esclusioni.
Valuta con una guida
Rispondi all'audit NIS2 controllo per controllo e ottieni il punteggio e le lacune prioritizzate.
Esegui e dimostra
Assegna attività, raccogli evidenze, approva le policy e condividi il report con la direzione.
Prima e dopo
NIS2 con i fogli di calcolo rispetto a NIS2 in Audexa.
AmbitoSenza piattaformaCon Audexa
Diagnosi iniziale
Settimane di interviste ed Excel
Audit guidato dal primo giorno
Monitoraggio delle lacune
Elenchi senza responsabile né data
Attività con responsabile, scadenze ed evidenza attesa
Evidenze
Allegati sparsi tra e-mail e cartelle
Archivio riservato con scadenza e cronologia
Report alla direzione
Presentazioni manuali
Report esecutivo esportabile
Altri framework
Ripartire da zero per ogni norma
Mappature con ISO 27001 ed ENS
Domande frequenti
Le domande che ci fanno più spesso su NIS2.
NIS2 è già obbligatoria?
La direttiva è in vigore nell'UE dal 2023 e il termine di recepimento è scaduto il 17 ottobre 2024. Gli obblighi concreti dipendono dalla legge nazionale di ciascuno Stato membro, che può variare per ambito, autorità e scadenze. L'8 luglio 2026 la Commissione europea ha deferito alla Corte di giustizia dell'UE Irlanda, Spagna, Francia e Paesi Bassi per ritardi nel recepimento. Verifica la normativa del tuo Paese: prepararti ora sui requisiti della direttiva evita di improvvisare.
Quali aziende rientrano in NIS2?
I soggetti di medie e grandi dimensioni dei settori elencati negli allegati I e II della direttiva (energia, trasporti, sanità, infrastrutture digitali, servizi TIC gestiti, manifattura, alimentare e altri) e, in alcuni casi, soggetti più piccoli per il loro ruolo critico. Audexa include un dominio specifico per documentare l'ambito e la classificazione come soggetto essenziale o importante.
Audexa mi certifica NIS2?
No. NIS2 non è una certificazione e Audexa non sostituisce l'autorità competente. Audexa ti aiuta a misurare il tuo adeguamento, eseguire la remediation e conservare le evidenze che dimostrano la conformità.
Lavoriamo già con ISO 27001. Dobbiamo ripartire da zero?
No. Audexa include 61 mappature tra NIS2 e ISO 27001 per riutilizzare evidenze e risposte revisionabili tra i due framework.
Quanto ci vuole per avere una prima fotografia della conformità?
Puoi iniziare l'audit guidato il giorno stesso. I tempi dipendono dalla tua organizzazione, ma il risultato, le lacune e il piano d'azione vengono generati non appena completi il questionario.
Come aiuta Audexa con la notifica degli incidenti?
L'audit NIS2 valuta la tua capacità di rilevare, classificare e notificare gli incidenti nei tempi dell'articolo 23, e le lacune diventano attività e policy concrete, come la procedura di notifica.
Dove sono ospitati i dati?
Audexa opera su un'infrastruttura nell'Unione europea, con accesso basato sui ruoli, autenticazione a due fattori e tracciabilità delle attività.
Richiedi una demo
Ti mostriamo come apparirebbe il tuo adeguamento a NIS2.
In una demo di 30 minuti ti guidiamo attraverso l'audit NIS2, il piano d'azione e il report per la direzione, con esempi del tuo settore.
- Verifichiamo se la tua organizzazione può rientrare nell'ambito di NIS2.
- Ti mostriamo l'audit guidato, le lacune e le attività.
- Ti spieghiamo quale piano è più adatto al tuo team.