NIS2 Assessment & Roadmap
Gap analysis e roadmap per la compliance NIS2. Verifica le misure di sicurezza richieste da ACN e preparati alla fase ispettiva.
In breve
La NIS2 è la legge europea sulla sicurezza informatica, in vigore in Italia dal 2024. Dal 31 ottobre 2026 l'Agenzia per la Cybersicurezza Nazionale (ACN) può verificare le aziende e applicare sanzioni. Ti aiutiamo a capire se sei coinvolto, cosa ti manca e come metterti in regola.
Vuoi saperne di più?
Analizziamo la tua situazione attuale confrontandola con i requisiti NIS2. Ti consegniamo un report che spiega cosa devi fare, in che ordine e con quali tempi e costi stimati. Ti supportiamo anche nella preparazione della documentazione richiesta dalla normativa.
Perché scegliere questo servizio
Evita sanzioni
Sanzioni NIS2 fino a €10M o 2% del fatturato per i soggetti essenziali, fino a €7M o 1,4% per gli importanti. L'assessment ti permette di identificare e colmare i gap prima di una verifica.
Roadmap chiara
Non un report generico, ma un piano d'azione concreto con priorità, tempi e budget stimati.
Vantaggio competitivo
La compliance NIS2 diventa un asset commerciale: dimostra ai tuoi clienti e partner che sei un fornitore affidabile.
Cos’è la Direttiva NIS2?
La Direttiva NIS2 (Network and Information Security 2) è il framework europeo per la cybersecurity. In Italia è stata recepita con il D.Lgs. 138/2024, in vigore dal 16 ottobre 2024, e l’autorità di riferimento è l’Agenzia per la Cybersicurezza Nazionale (ACN).
Rispetto alla precedente NIS, la NIS2:
- Estende il perimetro a più settori e dimensioni aziendali
- Aumenta le sanzioni: fino a €10M o 2% del fatturato per i soggetti essenziali, fino a €7M o 1,4% per gli importanti
- Responsabilizza il management con obblighi personali per i dirigenti
- Include la supply chain rendendo la compliance un requisito per lavorare con aziende in scope
A che punto siamo in Italia
- Notifica degli incidenti: per i soggetti iscritti nel 2025 è obbligatoria dal 15 gennaio 2026. Pre-notifica al CSIRT Italia entro 24 ore, notifica entro 72 ore, relazione finale entro 30 giorni.
- Misure di sicurezza di base: per i soggetti iscritti nel 2025 vanno adottate entro il 31 ottobre 2026 (87 requisiti per i soggetti importanti, 116 per gli essenziali). Da questa data inizia la fase ispettiva di ACN.
- Nuovi iscritti nel 2026: notifica degli incidenti dal 1° gennaio 2027, misure di sicurezza entro il 31 luglio 2027.
- Adempimenti annuali: registrazione o aggiornamento sul portale ACN (1 gennaio - 28 febbraio), aggiornamento delle informazioni (15 aprile - 31 maggio), categorizzazione di attività e servizi (1 maggio - 30 giugno).
La NIS2 non è una scadenza da superare una volta: è un percorso continuo, con obblighi che si rinnovano ogni anno e verifiche da parte dell’autorità.
Chi è soggetto a NIS2?
Sono soggette alla NIS2 le aziende che operano in settori critici:
- Energia, trasporti, banche, sanità
- Infrastrutture digitali e ICT
- Pubblica amministrazione
- Produzione alimentare, chimica, manifatturiera
- Servizi postali, gestione rifiuti
E che raggiungono le soglie dimensionali:
- Medie imprese: almeno 50 dipendenti, oppure fatturato e totale di bilancio superiori a €10M
- Grandi imprese: almeno 250 dipendenti, oppure fatturato superiore a €50M e totale di bilancio superiore a €43M
Alcuni soggetti rientrano a prescindere dalla dimensione, ad esempio fornitori di servizi DNS, gestori di domini di primo livello e pubbliche amministrazioni.
Importante: anche se la tua azienda non è direttamente in scope, potresti essere coinvolto come fornitore di un’azienda soggetta.
Il nostro approccio
Scoping
Interviste con management e IT, analisi perimetro aziendale, verifica applicabilità NIS2, identificazione stakeholder.
Gap Analysis
Assessment su tutti i requisiti NIS2, analisi politiche e procedure esistenti, valutazione misure tecniche, mappatura supply chain critica.
Roadmap
Report dettagliato con gap identificati, piano di remediation prioritizzato, stima tempi e budget, quick wins immediati.
Supporto (opzionale)
Implementazione misure, formazione personale, audit periodici, supporto in caso di incidente.
Deliverable
Al termine dell’assessment riceverai:
- Executive Summary per il management
- Report tecnico dettagliato con tutti i gap identificati
- Matrice di compliance con stato attuale vs requisiti NIS2
- Roadmap di adeguamento con priorità, tempi e costi stimati
- Template documentali (policy, procedure, registri)
Perché Ekados
- Esperienza: 18+ anni nel settore IT security
- Approccio pragmatico: soluzioni concrete, non solo teoria
- Team certificato: competenze su standard ISO 27001, NIST, CIS
- Supporto continuo: non ti lasciamo solo dopo l’assessment
Altri servizi Cybersecurity & NIS2
Scopri gli altri servizi del nostro pillar cybersecurity & nis2.
Vulnerability Assessment & Penetration Test
Scansione dell'infrastruttura e test di intrusione per identificare vulnerabilità prima che lo facciano gli attaccanti.
Managed Detection & Response (MDR)
Monitoraggio 24/7 della tua infrastruttura con risposta immediata agli incidenti. Il tuo SOC in outsourcing.
vCISO - CISO as a Service
Un responsabile della sicurezza informatica dedicato alla tua azienda, senza i costi di un'assunzione full-time.
Security Awareness Training
Formazione anti-phishing per i tuoi dipendenti. Il 90% degli attacchi inizia con un'email.
GDPR Compliance
Assessment, adeguamento e mantenimento della conformità GDPR. Protezione dati personali, DPO as a Service e formazione privacy.
ISO 27001 - Sistema di Gestione Sicurezza Informazioni
Implementazione e certificazione ISO 27001. Costruisci un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) riconosciuto a livello internazionale.
ISO 22301 - Business Continuity Management
Implementazione e certificazione ISO 22301. Garantisci la continuità operativa della tua azienda in caso di incidenti, disastri o crisi.
Pronto a iniziare?
Contattaci per una consulenza gratuita. Ti aiuteremo a trovare la soluzione migliore per la tua azienda.