Ambito NIS2
La determinazione dell’ambito risponde alla prima domanda di ogni organizzazione: NIS2 si applica a noi, e a quale titolo? Reglyze vi classifica come soggetto essenziale, soggetto importante o fuori ambito, e registra il ragionamento.
Come funziona la classificazione
L’ambito NIS2 dipende da tre fattori:
- Settore — se operate in un settore dell’allegato I (« settori ad alta criticità ») o dell’allegato II (« altri settori critici »).
- Dimensione — le soglie delle medie/grandi imprese (organico e fatturato/bilancio), con eccezioni settoriali in cui la dimensione non conta.
- Designazione dello Stato membro — alcuni soggetti sono designati essenziali indipendentemente dalla dimensione dalla loro autorità nazionale.
Reglyze vi guida attraverso questi criteri e produce una classificazione con i dati che l’hanno determinata, così che un auditor possa vedere perché avete concluso in tal modo.
Determinazione guidata o conversazionale
Potete completare la determinazione tramite un questionario strutturato o tramite il flusso conversazionale assistito dall’IA, che pone domande di approfondimento in linguaggio naturale e deduce le risposte strutturate. Entrambi producono la stessa classificazione registrata.
Perché è determinante
La vostra classificazione fissa gli obblighi che ne derivano — le misure dell’articolo 21 in base alle quali siete valutati, gli obblighi di notifica degli incidenti dell’articolo 23 e le aspettative di registrazione presso la vostra autorità nazionale. Rieseguite la determinazione ogni volta che cambiano la vostra dimensione, le attività settoriali o una designazione dello Stato membro.
Arricchimento automatico dell’ambito
Per le organizzazioni a forte presenza digitale, Reglyze può arricchire la determinazione dalla vostra presenza web pubblica (dominio, servizi esposti) per suggerire i sistemi nell’ambito — un punto di partenza che confermate, mai una decisione automatica.