Vai al contenuto
Pilot NIS2
Inizia gratis
NIS2 · d.lgs. 138/2024 e determinazioni ACN

La NIS2, in ordine e senza scadenze perse.

Capite in pochi minuti se la NIS2 vi riguarda e come. Poi vi guidiamo negli adempimenti: registrazione ACN, vertici, misure di sicurezza, incidenti. I documenti da tenere vivi finiscono in uno scadenzario che avvisa voi e il vostro fornitore IT prima che scadano.

Inizia il percorso Come funziona
  • Aggiornato alle determinazioni ACN 2026
  • I dati restano in Europa
  • Nessuna carta di credito per iniziare
Tre colleghi di una piccola azienda guardano insieme un portatile, sorridendo
tappe guidate
8
tipologie degli allegati, per capire se siete dentro
85
misure di base dell'ACN, requisito per requisito
43
documenti periodici pronti per lo scadenzario
50

Come funziona

Tre passi, dall'inquadramento alla manutenzione nel tempo.

  1. Capite se siete dentro

    Settore, persone, fatturato, gruppo: il servizio applica le regole del decreto e vi dice se siete essenziali, importanti o fuori, con gli articoli.

  2. Fate ciò che serve

    Registrazione ACN, approvazione dei vertici, misure di base dell'ACN, piano per gli incidenti: ogni passo spiegato, con lo spazio per le prove.

  3. Tenetelo vivo

    Lo scadenzario sa quali documenti scadono e chi li deve produrre. Avvisa per tempo voi e il fornitore IT, che carica i suoi report con un link.

Il punto debole della NIS2 sono le scadenze

Le misure non si fanno una volta sola: il report dei backup va rifatto, la valutazione dei rischi aggiornata, il certificato del fornitore rinnovato. È lì che le aziende si perdono, ed è lì che un controllo vi trova scoperti.

  • Un catalogo pronto

    I documenti che le misure ACN chiedono di tenere aggiornati, con la periodicità e il perché: li aggiungete con un clic.

  • Il fornitore carica da solo

    Assegnate un documento al fornitore IT: riceve un link personale, vede solo ciò che lo riguarda e carica la versione nuova. Nessun account, nessuna email persa.

  • Avvisi prima, non dopo

    Un'email quando un documento entra nel preavviso e quando scade, a voi e al fornitore. Il fascicolo per un controllo si scarica in un clic.

Le otto tappe

Dall'inquadramento fino ai documenti da tenere aggiornati. Potete fermarvi quando volete: si riparte da dove eravate rimasti, e i colleghi possono lavorare insieme a voi.

Detto con onestà: un'app non vi mette in regola da sola e non è un legale. Vi aiuta a capire cosa chiede la legge, a fare ciò che serve e a tenerne le prove. Per la NIS2 non esiste un certificato da ottenere: conta rispettare gli obblighi, e poterlo mostrare all'ACN. A chi si applica la NIS2

  1. 1

    La vostra azienda

    Persone, fatturato, bilancio, gruppo: i numeri che decidono le soglie

  2. 2

    Siete dentro la NIS2?

    Settori, casi particolari, comunicazione dell'ACN: essenziali, importanti o fuori, con il perché

  3. 3

    Registrazione e punto di contatto

    La piattaforma ACN, chi parla con l'ACN e le finestre annuali da non perdere

  4. 4

    Vertici, ruoli e formazione

    Chi approva le misure e ne risponde, la politica di sicurezza, la formazione dei vertici

  5. 5

    Cosa proteggere e chi vi aiuta

    Servizi, sistemi e dati; i fornitori e la loro sicurezza; la valutazione dei rischi

  6. 6

    Le misure di sicurezza

    Le misure di base dell'ACN una per una: chi le realizza, le prove, cosa manca e per quando

  7. 7

    Incidenti e notifiche

    Il piano, il registro e il conto alla rovescia delle 24 e 72 ore verso il CSIRT Italia

  8. 8

    Documenti e scadenze

    Lo scadenzario: ogni documento con chi lo produce e quando scade, gli avvisi, il fornitore che carica

La titolare di una piccola bottega lavora al portatile sul bancone

Per chi è

Per aziende che devono occuparsi di NIS2 e non hanno un ufficio compliance che lo faccia per loro.

  • Medie imprese nei settori della NIS2

    Manifattura, alimentare, chimica, rifiuti, trasporti, servizi digitali: siete probabilmente soggetti importanti, e dovete organizzarvi. Capire se siete dentro

  • Fornitori IT e di servizi gestiti

    Seguite la sicurezza di clienti NIS2, o lo siete voi stessi: date al cliente un fascicolo ordinato e caricate i vostri report dove servono. La NIS2 e i fornitori

  • Consulenti e studi

    Seguite più aziende? Ognuna ha il suo spazio, i colleghi e i fornitori invitati, lo scadenzario e il fascicolo pronto. I documenti da tenere

Prima di iniziare, capire

Guide gratuite sulla NIS2 in Italia, scritte per chi di leggi non sa nulla.

Tutte le guide
Cos'è l'AI Act

Il regolamento europeo sull'intelligenza artificiale in dieci minuti: come ragiona, chi tocca e cosa chiede davvero a un'azienda.

Leggi la guida
A chi si applica

Fornitore, deployer, importatore, distributore: gli obblighi dipendono dal ruolo. Ecco come riconoscere il vostro, sistema per sistema.

Leggi la guida
Le scadenze aggiornate

Il calendario è cambiato nel 2026. Cosa vale già oggi, cosa è stato rinviato e le date da segnare per i prossimi anni.

Leggi la guida

Domande frequenti

È la direttiva europea 2022/2555 sulla sicurezza informatica, recepita in Italia dal d.lgs. 138/2024. Riguarda le aziende e gli enti dei settori considerati critici: chi è dentro deve registrarsi presso l'ACN, far approvare le misure ai vertici, adottare le misure di sicurezza di base stabilite dall'ACN e notificare gli incidenti significativi al CSIRT Italia.

Dipende dal settore (gli allegati del decreto) e dalla dimensione: di regola dalla media impresa in su, cioè da 50 persone oppure con fatturato e bilancio entrambi sopra i 10 milioni. Alcune attività, come DNS, telecomunicazioni e servizi fiduciari, sono dentro qualunque sia la dimensione. La tappa 2 del percorso ve lo dice in pochi minuti, con il perché.

Sì. I soggetti NIS2 devono curare la sicurezza dei propri fornitori e spesso la chiedono nei contratti. Potete seguire il percorso per scelta, come se foste un soggetto importante, e mostrare al cliente un fascicolo ordinato.

L'elenco dei documenti che devono restare validi nel tempo: report dei backup, valutazione dei rischi, vulnerability assessment, formazione, contratti e certificati dei fornitori. Per ognuno sapete chi lo produce e ogni quanto; il servizio calcola quando scade, vi avvisa per email in anticipo e, se il documento lo produce il fornitore IT, avvisa anche lui, che può caricarlo con un link personale senza account.

Il fornitore realizza molte misure tecniche, ma la responsabilità resta vostra e dei vostri vertici (art. 23). Servono la registrazione, le decisioni dell'organo di amministrazione, la valutazione dei rischi, il piano per gli incidenti e le prove che tutto funziona nel tempo. Il servizio tiene insieme i pezzi, e il fornitore carica i suoi documenti dove servono.

No, e nessuna app può farlo da sola. Pilot NIS2 vi aiuta a capire cosa vi tocca, vi guida a fare ciò che serve e raccoglie le prove in un fascicolo ordinato. Mettere in pratica le misure resta compito vostro e dei vostri fornitori.

No. I contenuti spiegano il decreto e le determinazioni dell'ACN con parole semplici e citano gli articoli, ma non sostituiscono il parere di un legale. Nei casi dubbi il percorso stesso vi dice di verificare.

Sì: al d.lgs. 138/2024 vigente e alle determinazioni dell'ACN in vigore a novembre 2026, compresa la determinazione 379907/2025 sulle misure di sicurezza di base e sugli incidenti significativi.

Su server nell'Unione Europea. Ogni azienda vede solo i propri dati, che non vengono venduti né usati per addestrare sistemi di intelligenza artificiale. Potete esportare tutto o cancellare l'account quando volete.

Altre risposte nelle guide e nel glossario.

Un dubbio prima di iniziare?

Scriveteci: rispondiamo via email. Oppure partite subito: in dieci minuti sapete se la NIS2 vi riguarda.

Inizia il percorso Contatti
Una donna sorridente con una cartella in mano, in un ufficio luminoso