Per iniziare
Questa pagina vi accompagna dalla registrazione alla vostra prima istantanea di conformità in una quindicina di minuti.
1. Create la vostra organizzazione
Alla registrazione create un’organizzazione — il tenant che contiene i vostri dati di conformità. Fornite alcune informazioni che determinano tutto il resto:
- Paese — determina l’autorità nazionale e i formati di CSIRT applicabili.
- Settore — uno dei settori degli allegati I / II di NIS2 (energia, trasporti, settore bancario, sanità, infrastrutture digitali…).
- Organico e fatturato — usati per il test delle soglie dimensionali.
Potete registrare i vostri identificativi di soggetto giuridico (ad es. partita IVA, codice fiscale) ora o in seguito — servono per gli export verso le autorità.
2. Confermate l’ambito
La fase di ambito decide se siete un soggetto essenziale o importante, oppure fuori ambito. È la base di tutto il resto: fatela per prima.
3. Avviate un’analisi degli scostamenti
L’analisi degli scostamenti valuta la vostra postura rispetto alle misure di gestione dei rischi dell’articolo 21 di NIS2. Otterrete un punteggio di attuazione, un punteggio di documentazione e un elenco prioritizzato di lacune da colmare.
4. Generate i vostri documenti
A partire dalle lacune, generate le politiche e i registri attesi da NIS2 — precompilati per il vostro settore e paese, pronti da rivedere e adottare.
5. Mettete in piedi i processi continui
NIS2 è un impegno continuo, non un’attività una tantum. Predisponete:
- La notifica degli incidenti per rispettare il termine dell’articolo 23.
- Un registro dei fornitori con una cadenza di revisione.
- La sensibilizzazione del personale e della direzione.
Ruoli e accessi
Ogni membro ha un ruolo nell’organizzazione. Gli amministratori gestiscono impostazioni, fatturazione e membri. Se siete un MSP che gestisce organizzazioni clienti, consultate Portafoglio MSP — il vostro accesso da admin alla capogruppo si estende a ogni cliente che gestite.