Autovalutazione

Checklist NIS2

Sedici domande per capire se la NIS2 ti riguarda, direttamente o come fornitore, e quanto sei distante dalle misure richieste. Cinque minuti, nessun dato richiesto: le risposte restano nel tuo browser.
Parte 1La NIS2 ti riguarda?

01La tua organizzazione opera in uno dei settori degli allegati del D.Lgs. 138/2024?

Ad esempio energia, trasporti, sanità, acqua, infrastrutture digitali, servizi ICT, rifiuti, alimentare, chimica, manifattura di macchinari, elettronica e veicoli. Vedi chi è soggetto.

02Hai almeno 50 dipendenti oppure più di 10 milioni di euro di fatturato o di bilancio?

I valori si calcolano di norma tenendo conto del gruppo, non della sola società.

03Tra i tuoi clienti ci sono aziende o enti soggetti alla NIS2?

Ad esempio utility, ospedali, operatori di trasporto, grandi aziende manifatturiere, pubbliche amministrazioni.

04Hai già ricevuto questionari di sicurezza o clausole contrattuali sulla cybersicurezza dai clienti?

Parte 2A che punto sei?

Rispondi anche se non sei soggetto NIS2: sono le stesse domande che i clienti fanno ai propri fornitori.

Governance e responsabilità

05Ci sono ruoli e responsabilità definiti per la sicurezza informatica, approvati dal vertice?

06Gli amministratori hanno ricevuto una formazione sulla sicurezza informatica?

Rischi e inventario

07Hai un elenco aggiornato di sistemi, applicazioni, dati e servizi critici?

08Hai una valutazione dei rischi documentata e aggiornata nell’ultimo anno?

Procedure

09Esistono procedure scritte e applicate su accessi, password, aggiornamenti e uso dei dispositivi?

10Sai chi fa cosa se si verifica un incidente informatico, e come va notificato?

Misure tecniche

11Gli accessi da remoto e le utenze amministrative sono protetti con autenticazione a più fattori?

12I backup sono regolari, separati dai sistemi principali e il ripristino viene provato?

13Hai un piano per continuare a lavorare, o ripartire, se i sistemi si fermano?

Fornitori

14Sai quali fornitori hanno accesso ai tuoi sistemi o ai tuoi dati, e li hai valutati?

15Se un cliente ti manda un questionario di sicurezza, sai rispondere con documenti e prove?

Persone

16Il personale riceve una formazione periodica su phishing e uso sicuro degli strumenti?

Parliamone.

Trenta minuti, gratuiti e senza impegno: verifichiamo insieme se sei soggetto NIS2 o fornitore di un soggetto NIS2, quali misure ti servono e come dimostrarle.

Prenota il check-up →