Autovalutazione NIS2 per PMI – Report personalizzato

Sapete a che punto siete con la NIS2?

Dal 2026 l’Agenzia per la Cybersicurezza Nazionale è passata dall’accompagnamento alle verifiche. Clienti e grandi committenti chiedono sempre più spesso ai fornitori di dimostrare misure di sicurezza adeguate. Con questa autovalutazione scoprite in 15 minuti dove siete, cosa manca e da dove partire, senza appuntamenti e senza consulenze da pianificare.

Come funziona

Cosa ricevete

Un report PDF personalizzato di circa 28 pagine, con:

• Punteggio di maturità da 0 a 100 e livello (Critico, Base insufficiente, In adeguamento, Avanzato), calcolato con regole fisse: le stesse risposte danno sempre lo stesso risultato.
• Grafico radar delle 10 aree delle misure di base: governance, rischio, asset, accessi, protezione, backup, incidenti, fornitori, persone, evidenze.
• Una scheda per ogni area: cosa chiedono le misure di base, come avete risposto, cosa manca e quali evidenze conservare per una verifica.
• Le 10 lacune prioritarie, ognuna con il perché conta, cosa fare e i primi passi concreti.
• Piano d’azione a 30, 60 e 90 giorni in forma di checklist stampabile.
• Elenco dei documenti da preparare e dei punti da verificare.
• Una pagina per la direzione: perché la NIS2 riguarda gli amministratori e cosa rischia l’azienda.

Sei modelli pronti in Word ed Excel, da compilare e conservare come evidenze:

• Verbale di approvazione delle misure di sicurezza da parte dell’organo di amministrazione
• Valutazione dei rischi con calcolo automatico del livello di rischio
• Registro degli incidenti con le scadenze di notifica al CSIRT Italia calcolate in automatico
• Inventario degli asset
• Clausole di sicurezza per i contratti con i fornitori ICT
• Questionario di sicurezza per i fornitori

A chi è utile

• Aziende già nell’elenco NIS che vogliono sapere quanto sono lontane dalle misure di base prima di una verifica.
• Aziende che non sanno se rientrano nella NIS2: il report indica il profilo probabile e cosa verificare con un professionista.
• Fornitori di servizi IT e software che lavorano per aziende NIS e devono dimostrare requisiti di sicurezza nei contratti.
• PMI che vogliono semplicemente proteggersi: le misure di base sono buone pratiche anche per chi non è obbligato.

Domande frequenti

Quanto tempo serve?
Circa 15 minuti per il questionario. Il report arriva di solito entro 10 minuti dall’invio.

Chi deve compilare il questionario?
Il titolare, il responsabile IT o il vostro consulente informatico. Le domande sono scritte in modo semplice; per quelle tecniche potete scegliere “Non so” e il report vi dirà a chi chiedere.

Il report certifica che siamo conformi alla NIS2?
No. È uno strumento di autovalutazione basato sulle vostre risposte: non è un audit né una consulenza legale e non attesta la conformità al D.Lgs. 138/2024. Vi dice dove siete e cosa fare, in modo chiaro e concreto.

Come vengono trattate le nostre risposte?
Il punteggio è calcolato con regole fisse. Le risposte, senza i dati di fatturazione, sono elaborate anche con un servizio di intelligenza artificiale per scrivere i testi del report. I dettagli sono nella privacy policy.

Possiamo modificare le risposte dopo l’invio?
No, ogni ordine dà diritto a una compilazione. Per un nuovo check-up, ad esempio dopo aver applicato il piano d’azione, basta un nuovo acquisto.

Possono acquistare anche i privati?
No, il servizio è riservato a imprese, professionisti ed enti con partita IVA.

E se il report non arriva?
Controllate la cartella spam. Se entro 24 ore non lo trovate, scriveteci a [email protected] con il numero d’ordine: lo reinviamo o vi rimborsiamo.

Riferimenti: D.Lgs. 138/2024 di recepimento della direttiva (UE) 2022/2555; Determinazione ACN 379907/2025 sulle misure di sicurezza di base. Acquistando accettate i Termini e condizioni.