Checklist gratuita
Sei pronto per la NIS2?
Una checklist di autovalutazione, punto per punto, basata sul D.Lgs. 138/2024 e sugli adempimenti verso l’ACN. Da tenere sottomano e portare in riunione.
Sblocca la checklist NIS2
Lasciaci un contatto e la apri subito: potrai leggerla, stamparla o salvarla in PDF.
Checklist NIS2 · D.Lgs. 138/2024
1. Perimetro e registrazione
- Ho verificato se la mia organizzazione rientra tra i soggetti NIS2 (settori degli Allegati I e II e dimensione dell’impresa).
- Se rientro, mi sono registrato o ho aggiornato i dati sul Portale dei servizi ACN nella finestra annuale (1 gennaio – 28 febbraio).
- So se sono soggetto “essenziale” o “importante”: cambiano vigilanza e sanzioni.
2. Governance e responsabilità degli amministratori
- L’organo di amministrazione conosce e ha approvato le misure di gestione del rischio (la responsabilità è diretta).
- Gli amministratori hanno seguito una formazione adeguata sui rischi di sicurezza informatica.
- Sono definiti ruoli, referenti interni e rapporti con i fornitori IT per la sicurezza.
3. Le misure di gestione del rischio (art. 21 Direttiva NIS2)
- Politiche di analisi dei rischi e di sicurezza dei sistemi informativi.
- Procedura di gestione degli incidenti.
- Continuità operativa: backup, ripristino e gestione delle crisi, testati davvero.
- Sicurezza della catena di fornitura, con i fornitori IT e i loro rapporti diretti.
- Sicurezza nell’acquisizione, sviluppo e manutenzione dei sistemi, con gestione delle vulnerabilità.
- Procedure per valutare periodicamente l’efficacia delle misure.
- Igiene informatica di base e formazione del personale.
- Uso della crittografia, dove appropriato.
- Controllo degli accessi, gestione degli asset e sicurezza delle risorse umane.
- Autenticazione a più fattori (MFA) e comunicazioni sicure.
4. Notifica degli incidenti all’ACN
- Ho canali e una procedura per notificare all’ACN gli incidenti significativi nei tempi previsti.
- So chi decide e chi notifica in caso di incidente, senza improvvisare nel momento critico.
5. Evidenze (in caso di verifica ACN)
- Ho un inventario aggiornato di asset, sistemi, servizi e fornitori.
- Posso dimostrare le misure adottate con documentazione ordinata e aggiornata.
Questa checklist è uno strumento di autovalutazione e non sostituisce l’inquadramento formale. Alcuni termini NIS2 decorrono dall’inserimento del soggetto nell’elenco ACN, quindi variano da azienda ad azienda.
Molti punti restano rossi?
Ti accompagniamo dal primo passo: governance, Fascicolo Digitale e misure, con metodo.