Il tuo cliente ti ha chiesto la conformità NIS2?
Chi fornisce un soggetto NIS non è direttamente obbligato dalla normativa, ma lo diventa per via contrattuale: i soggetti in scope devono mappare, valutare ed elencare i fornitori rilevanti, e trasferiscono i requisiti a valle attraverso questionari e clausole. Non saper rispondere significa rischiare la fornitura.
A chi si rivolge
PMI che forniscono servizi IT, manutenzione, logistica, componenti o servizi professionali a organizzazioni soggette alla NIS2.
Il problema
Il questionario arriva senza preavviso, con una scadenza breve e un linguaggio tecnico-normativo. La risposta improvvisata produce due esiti entrambi negativi: dichiarare ciò che non si ha, o ammettere gap senza un piano.
Cosa facciamo
- Lettura del questionario e traduzione dei requisiti in azioni concrete
- Valutazione rapida della postura attuale
- Adeguamento minimo proporzionato: policy essenziali, MFA, backup e test, gestione degli incidenti, controllo accessi
- Redazione della risposta al cliente, con gap dichiarati e piano di rientro credibile
- Attestazione di postura di sicurezza riutilizzabile verso più clienti
- Mantenimento annuale e risposta ai questionari successivi
Cosa consegniamo
- Questionario compilato e argomentato
- Set documentale minimo effettivamente applicabile
- Attestazione di postura spendibile commercialmente
- Piano di miglioramento a 12 mesi
FAQ
Sono obbligato per legge?
Non direttamente, se non rientri autonomamente nel perimetro. Sei obbligato dal contratto, che nella pratica è altrettanto vincolante.
Devo certificarmi ISO 27001?
Quasi mai. Serve una postura documentata e proporzionata alla criticità di ciò che fornisci.
Vale per tutti i miei clienti?
L’impianto è lo stesso. Cambiano i questionari, non le misure sottostanti.