Soluzione · NIS2
Requisiti NIS2: misure, obblighi di notifica, checklist
La direttiva NIS2 (UE) 2022/2555 e le leggi nazionali di recepimento, come quella tedesca, impongono obblighi di cybersicurezza a un numero di aziende molto più ampio che in passato. Qui trova una panoramica dei requisiti e di come XMfortress supporta l'attuazione tecnica.
Aggiornato il 14 novembre 2026
FIGRequisiti NIS2
Chi è soggetto alla NIS2
La NIS2 distingue tra soggetti essenziali e soggetti importanti in numerosi settori, tra cui energia, trasporti, sanità, infrastrutture digitali, acque reflue, pubblica amministrazione, servizi postali, rifiuti, chimica, alimentare e manifatturiero. Di norma sono determinanti dimensione (a partire da 50 dipendenti oppure oltre 10 milioni di euro di fatturato annuo e di totale di bilancio) e settore; per alcuni soggetti la NIS2 si applica indipendentemente dalla dimensione. In Germania le aziende interessate devono registrarsi presso il BSI (Ufficio federale per la sicurezza informatica).
Misure di gestione del rischio secondo l'art. 21
L'art. 21 della NIS2 richiede misure tecniche, operative e organizzative adeguate, tra cui:
- Politiche di analisi dei rischi e di sicurezza dei sistemi informativi
- Gestione degli incidenti
- Continuità operativa, gestione dei backup, gestione delle crisi
- Sicurezza della catena di approvvigionamento
- Sicurezza nell'acquisizione, nello sviluppo e nella manutenzione, compresa la gestione delle vulnerabilità
- Valutazione dell'efficacia delle misure
- Igiene informatica e formazione, crittografia, controllo degli accessi, autenticazione a più fattori
Obblighi di notifica: 24 ore, 72 ore, un mese
Gli incidenti significativi vanno notificati per fasi: un preallarme entro 24 ore, una notifica entro 72 ore con una prima valutazione e una relazione finale entro un mese. Ci si riesce solo se gli incidenti vengono rilevati rapidamente e documentati con precisione: il compito di XMfortress Detect.
Responsabilità degli organi di gestione
Gli organi di gestione devono approvare le misure, sorvegliarne l'attuazione e partecipare regolarmente a corsi di formazione. In caso di violazione degli obblighi possono essere ritenuti responsabili. Per le violazioni sono previste sanzioni fino a 10 milioni di euro o al 2 % del fatturato annuo mondiale (soggetti essenziali) oppure fino a 7 milioni di euro o all'1,4 % (soggetti importanti).
Checklist NIS2: i primi passi
- Verificare l'assoggettamento e registrarsi presso l'autorità competente
- Nominare i responsabili, formare gli organi di gestione
- Costruire l'inventario degli asset e mantenerlo aggiornato
- Eseguire l'analisi dei rischi, definire un processo di gestione delle vulnerabilità con scadenze
- Predisporre e testare il rilevamento e i canali di notifica degli incidenti
- Verificare e documentare periodicamente l'efficacia delle misure
- Includere fornitori e prestatori di servizi nella valutazione
XMfortress supporta l'attuazione tecnica e fornisce le evidenze. La responsabilità della conformità resta in capo all'azienda; la piattaforma non sostituisce una verifica legale.
01Requisiti NIS2
Requisiti NIS2 e XMfortress
| Requisito | Che cosa si richiede | XMfortress |
|---|---|---|
| Analisi dei rischi | Conoscere e valutare i rischi | Surface ed Exposure: inventario, percorsi di attacco |
| Gestione delle vulnerabilità | Individuare, trattare e divulgare le vulnerabilità | Vuln: prioritizzazione basata sul rischio, con scadenze |
| Gestione degli incidenti | Rilevare, rispondere, notificare | Detect e Respond |
| Valutazione dell'efficacia | Verificare periodicamente le misure | Validate: simulazione controllata degli attacchi |
| Sicurezza di rete | Separare le zone, controllare gli accessi | Gate: firewall per perimetro e zone |
02Piattaforma
Prodotti correlati
03FAQ
Domande frequenti
Da quando si applica la NIS2?
La direttiva viene recepita negli ordinamenti nazionali dai singoli Stati membri, in Germania con la legge di recepimento della NIS2. Le aziende interessate dovrebbero attuare gli obblighi fin da ora e registrarsi presso l'autorità competente.
La mia azienda è soggetta alla NIS2?
Sono determinanti settore e dimensione, di norma a partire da 50 dipendenti oppure oltre 10 milioni di euro di fatturato e di totale di bilancio. In Germania il BSI offre una verifica dell'assoggettamento.
Una certificazione ISO 27001 basta per la NIS2?
Copre molti requisiti, ma non automaticamente tutti, ad esempio gli obblighi di notifica per fasi e la registrazione. È utile un'analisi degli scostamenti.
Know your exposure.
Control your risk.
4Contatti
Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.