Vademecum NIS 2
Introduzione
Questo Vademecum vuole essere una bussola pratica per accompagnare l’azienda alla compliance NIS2:
- capire cosa fare e relative tempistiche;
- sapere chi è responsabile e quali ruoli devono essere formalmente designati (PdC, sostituto PdC, referente CSIRT, rappresentante NIS, organi direttivi);
- impostare un sistema di comunicazioni obbligatorie con l’Autorità attraverso il Portale ACN;
- implementare le misure di sicurezza di base (43 misure e 116 requisiti), differenziate per soggetti essenziali e importanti;
- predisporre le evidenze documentali richieste (policy, piani, inventari, registri), indispensabili in caso di verifiche;
- prepararsi a gestire e notificare correttamente gli incidenti significativi.
Disclaimer
Il vademecum e il tool sono forniti a titolo gratuito e hanno scopo puramente indicativo e informativo.
Il vademecum e il tool non costituiscono una consulenza legale, tecnica o amministrativa e non possono in alcun modo essere utilizzati come base per l’adozione di decisioni aziendali, strategiche o operative relative all’applicazione della Direttiva NIS2 o di qualsiasi normativa vigente.
L’utente riconosce e accetta che l’utilizzo del vademecum e del tool avviene sotto la propria esclusiva responsabilità. Costlab non garantisce l’accuratezza, l’aggiornamento o la completezza delle informazioni fornite e non potrà essere ritenuta responsabile per eventuali errori, omissioni o interpretazioni errate.
L’utente esonera espressamente Costlab, i suoi rappresentanti, collaboratori, consulenti e partner da qualsiasi responsabilità per danni diretti, indiretti, consequenziali o di qualsiasi altra natura, derivanti dall’uso, dall’interpretazione o dall’affidamento riposto sul vademecum e sul tool.
Solo le autorità competenti possono confermare se la vostra organizzazione è soggetta o meno alla Direttiva NIS2. In caso di dubbi in relazione alla Direttiva NIS2 e ai relativi obblighi normativi, vi raccomandiamo di rivolgervi ad un consulente qualificato o alle autorità competenti. Il tool è stato sviluppato prendendo spunto da strumenti simili offerti gratuitamente dalle autorità di cybersicurezza di altri Paesi, tra cui l'Autorità per la Cybersicurezza del Belgio. Tutti i diritti sui contenuti originali di tali strumenti restano di proprietà dei rispettivi autori.
I nostri partners
