NIS2: mettersi in regola senza fermare l’azienda.
Vi affianchiamo nell’adeguamento alla NIS2: capire se siete soggetti, colmare le lacune e arrivare alle scadenze ACN con le prove in mano. Senza riscrivere l’infrastruttura da zero.
La scadenza non è il problema. Le prove lo sono.
La NIS2 non chiede di comprare tecnologia: chiede di dimostrare che l’azienda sa cosa fa, chi è responsabile e come reagisce quando qualcosa va storto. Molte imprese metà di quel lavoro lo fanno già, ma non hanno le carte per dimostrarlo.
L’adeguamento serve a misurare quella distanza e a colmarla nell’ordine giusto, senza fermare la produzione.
Due situazioni, lo stesso lavoro da fare.
Siete in elenco ACN
Avete ricevuto la comunicazione e siete soggetti essenziali o importanti. Gli obblighi sono diretti e le scadenze sono quelle indicate qui sotto.
Siete fornitori di chi lo è
Non rientrate direttamente, ma i vostri clienti sì. La norma chiede loro di valutare la sicurezza della catena di fornitura: i questionari e i requisiti contrattuali arrivano a voi.
Non sapete in quale caso siete
È la situazione più comune. Il perimetro dipende da settore, dimensione e ruolo nella filiera: si verifica in poche ore, non serve un progetto.
Il calendario, senza giri di parole.
Registrazione o aggiornamento sul portale ACN
Le imprese soggette si registrano o confermano i propri dati.
Aggiornamento annuale e fornitori rilevanti
Si aggiornano le informazioni e si comunicano i fornitori che contano per la sicurezza.
Elenco e categorizzazione di attività e servizi
Si dichiara quali servizi rientrano nel perimetro della norma.
Misure di sicurezza di base operative
Per chi è in elenco dal 2025 il termine è di 18 mesi dalla comunicazione di inserimento ricevuta dall’ACN. Le prime sono partite ad aprile 2025, quindi per molti il termine è già arrivato: la data esatta è nella vostra comunicazione sul portale ACN. Non è il giorno in cui ci si mette in regola: è quello in cui lo si deve poter dimostrare.
Misure per chi è entrato in elenco nel 2026
Referente CSIRT da designare entro la fine del 2026, notifica degli incidenti significativi dal 1° gennaio 2027, misure di sicurezza di base entro il 31 luglio 2027.
Riferimenti: D.Lgs. 138/2024, specifiche di base ACN (determinazione 379907/2025) e determinazione 127434/2026 per i nuovi soggetti. Le date valgono per i soggetti già in elenco; verificate sempre la vostra posizione sul portale ACN.
Obblighi NIS2 per le PMI: sei aree su cui vi verranno chieste le prove.
Responsabilità assegnate
Nomina di chi risponde della sicurezza, con ruoli scritti e non impliciti.
Gestione del rischio
Una politica di analisi e trattamento dei rischi, documentata e aggiornata.
Continuità e ripristino
Backup verificati, piani di continuità e di ripristino provati, non solo dichiarati.
Catena di fornitura
Valutazione dei fornitori ICT: la sicurezza di chi vi fornisce diventa un vostro problema.
Gestione degli incidenti
Monitoraggio e procedure per accorgersi di un incidente e reagire nei tempi previsti.
Formazione della direzione
La norma chiede che sia formato l’organo dirigente, non solo il reparto IT.
Adeguamento NIS2 per PMI: prima si misura la distanza, poi si colma
Verifica del perimetro
Stabiliamo se siete soggetti, in quale categoria e quali servizi rientrano. Se non lo siete, ve lo diciamo: è la risposta più utile che possiate ricevere.
Analisi delle lacune
Confrontiamo quello che già avete con quello che serve. Spesso metà del lavoro è già fatto e manca la documentazione che lo dimostra.
Piano di adeguamento
Interventi in ordine di priorità, con responsabili, tempi e costi. Prima quelli che riducono davvero il rischio, non quelli che fanno volume.
Dossier di conformità
Politiche, registri e prove raccolti in un fascicolo ordinato: quello che serve mostrare in caso di ispezione o a un cliente che ve lo chiede.
Approfondimenti su NIS2 e sicurezza.
La checklist NIS2 per le PMI
Diciotto punti da spuntare per capire a che punto siete. Consultabile qui e scaricabile in PDF.
ApriNIS2, il 2026 è l’anno degli obblighi
Cosa cambia davvero per una PMI, spiegato senza tecnicismi.
LeggiVoucher Cloud & Cybersecurity
Fino a 20.000 € per sicurezza e cloud: domande dal 10 novembre.
Scopri