Il pacchetto documentale: conformità dimostrabile, non dichiarata
La conformità NIS2 si dimostra con documenti approvati, applicati e tracciabili. Il pacchetto copre l’intero set richiesto dall’allegato applicabile — politiche, procedure, piani e registri — organizzato con riferimenti incrociati anziché come raccolta di file scollegati.
A chi si rivolge
Soggetti NIS che hanno completato la Gap Analysis e devono chiudere i requisiti documentali entro la scadenza.
Il problema
Sei documenti vengono regolarmente confusi tra loro: piano di trattamento del rischio, piano di gestione delle vulnerabilità, piano di miglioramento, BCP, DRP e piano di gestione delle crisi hanno finalità e destinatari diversi.
Cosa facciamo
- Costruzione del set documentale contro la matrice dei requisiti
- Procedure operative: controllo accessi, gestione credenziali e MFA, crittografia, gestione dei cambiamenti, igiene informatica, gestione dei log e degli amministratori di sistema
- Piano di trattamento del rischio, piano vulnerabilità, piano di miglioramento con indicatori di efficacia
- Struttura consolidata con rimandi, per eliminare sovrapposizioni e contraddizioni
- Percorso di approvazione e tracciabilità delle delibere
Cosa consegniamo
- Set documentale completo, personalizzato sull’organizzazione — non modelli generici
- Matrice requisito → documento → evidenza → responsabile
- Fascicolo di evidenze pronto per l’ispezione
Riferimento normativo
Allegati 1 e 2 Det. ACN 379907/2025; Framework Nazionale per la Cybersecurity e la Data Protection.
FAQ
Sono documenti standard adattati?
No. Un pacchetto standard si riconosce a prima vista e non regge il confronto con l’operatività reale dell’azienda.
Chi li approva?
Gli organi di amministrazione, con delibera. La predisposizione è nostra, l’approvazione resta un atto non delegabile.
Quanti documenti servono in totale?
Varia in base all’allegato applicabile e alla complessità organizzativa: la Gap Analysis preliminare individua esattamente quali dei documenti previsti mancano o vanno aggiornati.