Percorso NIS2 Ready
operativo, non solo policy

Tre scenari: (1) sì direttamente se sei in uno dei 18 settori critici e superi le soglie dimensionali (es. 50+ dipendenti o >€ 10M fatturato per i settori "importanti"); (2) sì indirettamente per effetto cascata se sei fornitore di soggetti obbligati — i tuoi clienti enterprise ti chiederanno questionari di sicurezza e clausole contrattuali; (3) no se sei una micro-azienda non in catena con soggetti obbligati. La risposta esatta dipende dal tuo settore, dimensione e portafoglio clienti — il quiz qui sotto ti aiuta a inquadrare il caso. Per la valutazione legale definitiva conviene affiancare un avvocato specializzato.

I soggetti essenziali rischiano sanzioni fino a € 10 milioni o 2% del fatturato globale annuo (il maggiore). I soggetti importanti fino a € 7 milioni o 1,4% del fatturato. ACN può anche ordinare misure correttive obbligatorie e sospensione di servizi. Le PMI fornitrici non subiscono sanzioni dirette ma rischiano di perdere clienti enterprise che imporranno requisiti di sicurezza nei contratti.

No, e diffidate di chi lo dice. La compliance NIS2 dipende da fattori che il fornitore tecnico non controlla: comportamento dei dipendenti, decisioni di management, contratti commerciali, evoluzioni normative ACN. Noi garantiamo: assessment fatto a regola d'arte, misure tecniche implementate secondo standard, documentazione completa, monitoraggio continuo. Ti diamo il miglior punto di partenza tecnico-operativo possibile; la compliance è una responsabilità condivisa con altri attori (legale, organizzazione, audit certificativi).

Da 4 a 8 settimane secondo dimensioni e complessità. Per un piccolo studio professionale (5-10 endpoint) tipicamente 4 settimane. Per una PMI con multi-sede (20-50 endpoint) tipicamente 6-8 settimane. La roadmap dettagliata te la diamo nel report di assessment iniziale, con milestone chiare.

Sì. Il setup è solitamente diviso in 3 milestone: 40% all'avvio progetto, 40% a metà (dopo gap analysis e prima implementazione), 20% alla consegna finale (documentazione completa). Possiamo concordare piani diversi nel preventivo.

Durata minima del contratto Security NIS2 Ready: 12 mesi. Dopo, rinnovo automatico annuale, con disdetta da comunicare 30 giorni prima della scadenza. La durata serve a coprire setup e onboarding e garantire continuità del mantenimento — la NIS2 non è un progetto "one-shot", richiede mantenimento continuo.

Possiamo prenderlo come punto di partenza. Facciamo un gap re-assessment a tariffa ridotta rispetto all'assessment pieno — quanto, dipende da quanto è recente e completo quello che ci porti — e ti proponiamo il setup solo sulle aree non coperte. Lo storico documentale è valore aggiunto, non costo sunk.

Spesso no come pacchetto completo. Per micro-aziende non obbligate (sotto soglia, fuori dai 18 settori, no fornitori di soggetti obbligati) consigliamo di partire con il piano Office Care o Business Care, che già copre molte misure tecniche di base (monitoraggio, patch, backup, formazione, audit log). Quando il business cresce o entri nella supply chain di una corporation, valutiamo upgrade al percorso NIS2 Ready partendo dal Check-up sicurezza (€ 149) o dall'Assessment Light (€ 490).

No. Il percorso è esplicitamente modulare. Hai 4 punti d'ingresso una tantum: Check-up sicurezza (€ 149) per chi vuole solo capire lo stato attuale; Assessment NIS2 Light (€ 490) per verificare applicabilità e gap; Setup base (€ 1.500) per micro impresa con misure essenziali; NIS2 Ready completo (€ 3.900-7.900) per chi è soggetto obbligato o in supply chain critica. I canoni mensili di mantenimento li quotiamo su misura, in base al numero di endpoint e alle misure attive, dopo la call tecnica. Si parte da dove ha senso, si sale quando serve.

Forniamo supporto operativo alla notifica: raccolta evidenze, preparazione report tecnico, compilazione del modulo di early warning. La notifica formale resta responsabilità del cliente (è un atto giuridico) — generalmente il vostro DPO o avvocato la inoltra usando i dati tecnici che vi forniamo.

Subito. Le misure tecniche sono operative al termine del setup (monitoraggio attivo, alert configurati, documentazione disponibile). Il mantenimento garantisce che restino tali nel tempo. Se ricevi un audit ACN il giorno dopo il setup, hai tutto quello che serve a livello tecnico per dimostrare diligenza.