Servizi erogati da : ARGEMONYA SRL
P. I. 03380760128
Copyright: www.nis2lombardia.it
FAQ — NIS2, compliance e resilienza (risposte operative)
Siamo sicuramente soggetti alla NIS2?
Non sempre è immediatamente evidente.
L’applicabilità dipende da settore, dimensione aziendale e ruolo nella filiera.
In call effettuiamo un triage preliminare: se non vi è obbligo o se il percorso non è proporzionato, lo comunichiamo subito, evitando attività non necessarie.
Se non siamo formalmente in scope, è comunque utile intervenire?
In molti casi sì.
Le richieste provengono spesso dalla supply chain, che necessita di evidenze documentali.
In questi scenari si struttura un percorso essenziale: controlli minimi, documentazione coerente e materiali utili per rispondere a questionari e ridurre il rischio operativo.
Qual è la durata di un percorso NIS2?
Dipende dalla complessità dell’organizzazione (solo IT oppure IT+OT, numero di sedi, livello di maturità).
Indicativamente:
▪ fase di triage rapida
▪ definizione di una roadmap operativa a 90 giorni con priorità e attività concrete
Le tempistiche vengono sempre definite in modo proporzionato al perimetro.
Cosa si intende per “evidenze”?
Le evidenze sono prove verificabili dell’attuazione dei controlli, ad esempio:
▪ policy formalizzate e approvate
▪ registri dei rischi
▪ report di test
▪ log e tracciabilità delle attività
▪ verbali di incident response o tabletop exercise
▪ risultati di vulnerability assessment
Senza evidenze documentali, la compliance resta dichiarativa.
È necessario nominare un CISO interno?
Non necessariamente.
È invece indispensabile una responsabilità chiara e un processo formalizzato.
In assenza di una figura interna, è possibile definire un modello di governance esterna o “on-demand”, proporzionato alla struttura aziendale.
Abbiamo già firewall ed EDR: siamo conformi?
Firewall ed EDR sono componenti rilevanti, ma non esauriscono i requisiti.
La NIS2 richiede:
▪ governance strutturata
▪ gestione incidenti
▪ continuità operativa
▪ gestione della supply chain
▪ ruoli definiti
▪ tracciabilità delle attività
Non si tratta di acquistare uno strumento, ma di implementare un sistema.
Quanto costa un percorso NIS2?
Il costo varia in funzione di perimetro, maturità e urgenza.
Per questo partiamo sempre da triage e assessment: il preventivo viene definito su basi oggettive, evitando stime generiche o forfettarie.
Operate esclusivamente in Lombardia?
Sì.
Il presidio territoriale è un elemento strategico: priorità alle province di Milano, Varese, Bergamo, Brescia, Como e Lecco, con copertura regionale.
Cosa accade dopo l’invio del modulo di contatto?
Effettuiamo una pre-qualifica telefonica per comprendere:
▪ settore
▪ vincoli operativi
▪ livello di urgenza
Se vi è coerenza, pianifichiamo la call tecnica e inviamo una richiesta documentale essenziale.