Direttiva (UE) 2022/2555 recepita in Italia con il D.lgs. 138/2024. Ti accompagniamo dalla gap analysis alla compliance, con misure tecniche, organizzative e di incident response certificabili.
Un programma in 5 fasi per portare la tua azienda alla piena conformità.
Verifica dell'applicabilità (essenziale/importante), assessment delle misure tecniche e organizzative esistenti, report con elenco prioritario di non conformità.
Mappatura asset critici e fornitori (supply chain), analisi delle minacce, valutazione del rischio metodologia ISO/IEC 27005, piano di trattamento.
Definizione ruoli e responsabilità (CISO, DPO), redazione di policy operative, regolamenti interni, accountability dell'organo di gestione come richiesto dall'art. 23.
Implementazione delle 10 misure minime previste: MFA, crittografia, backup, vulnerability management, segregazione di rete, EDR, controllo accessi.
Procedura di gestione incidenti, integrazione con CSIRT Italia, pre-notifica entro 24h, notifica entro 72h, relazione finale entro 30 giorni.
Awareness obbligatoria per dipendenti e organo di gestione, audit periodici di mantenimento, test di simulazione attacchi (red team / tabletop).
La direttiva si applica a soggetti essenziali e importanti in questi settori:
La Direttiva (UE) 2022/2555, nota come NIS2, è la nuova normativa europea sulla cybersecurity che sostituisce la precedente NIS. In Italia è stata recepita con il D.lgs. 138/2024 e impone requisiti rafforzati di gestione del rischio cyber e di notifica degli incidenti.
La NIS2 si applica a soggetti essenziali e importanti in 18 settori che superano determinate soglie dimensionali (in genere 50 dipendenti o 10 milioni di euro di fatturato). BAIT Service offre una gap analysis gratuita per verificare l'applicabilità.
Per i soggetti essenziali fino a 10 milioni di euro o al 2% del fatturato annuo globale. Per i soggetti importanti fino a 7 milioni di euro o all'1,4% del fatturato. Sono previste anche responsabilità personali per gli organi di gestione.
Scopri in 30 minuti se la tua azienda è soggetta e qual è il livello di conformità attuale. Gap analysis preliminare gratuita.
Richiedi gap analysisCompila il form per essere ricontattato da un nostro consulente