// check-up nis2
Check-up NIS2 per la tua azienda.
In tre settimane sai se rientri nella NIS2, quanto sei lontano dalle misure di base richieste dall'ACN e cosa fare per primo, con priorità e costi.
- 3 settimane
- durata tipica
- Prezzo fisso
- definito dopo la prima call, in base a sedi e postazioni
- 1 report
- con piano di adeguamento
// chi riguarda
Rientri nella NIS2? Spesso più di quanto pensi.
Soggetti essenziali e importanti
Medie e grandi imprese dei settori elencati dal D.Lgs. 138/2024 (energia, trasporti, sanità, manifattura, alimentare, rifiuti, servizi digitali e altri) e diverse pubbliche amministrazioni.
Fornitori della catena di approvvigionamento
Anche se non rientri direttamente, i clienti soggetti a NIS2 devono valutare la sicurezza dei fornitori e la stanno chiedendo nei contratti.
Chi vuole arrivarci preparato
Le misure richieste sono buone pratiche di sicurezza: adottarle riduce il rischio di ransomware e fermi, anche fuori dall'obbligo.
// scadenze
Il calendario ACN.
Aggiornato a ottobre 2026. Le date possono variare con nuove determinazioni dell'ACN.
-
Gen – Feb 2026
Registrazione annuale o aggiornamento dei dati sul portale ACN.
-
15 gennaio 2026
Obbligo di notifica degli incidenti significativi: preallarme entro 24 ore, notifica entro 72 ore, relazione finale entro un mese.
-
Ottobre 2026
L'ACN può avviare le attività di verifica e ispezione.
-
31 ottobre 2026
Misure di sicurezza di base adottate, con evidenze documentali, per i soggetti già registrati nel 2025.
-
2027
Scadenze differite per i soggetti registrati per la prima volta nel 2026.
// cosa comprende
Un check-up tecnico, non solo documentale.
Verifica dell'ambito
Se rientri, come soggetto essenziale o importante, oppure come fornitore di un soggetto NIS2.
Portale ACN
Supporto alla registrazione, all'aggiornamento dei dati e alla categorizzazione delle attività.
Gap analysis
Confronto punto per punto con le misure di base dell'ACN applicabili alla tua categoria.
Verifica tecnica
Firewall, segmentazione, accessi e MFA, aggiornamenti, backup e ripristino, fornitori critici.
Piano di adeguamento
Le azioni in ordine di priorità, con tempi, costi stimati e chi deve farle.
Direzione e incidenti
Presentazione agli amministratori, che devono approvare le misure, e procedura di notifica degli incidenti.
// come funziona
Quattro passaggi.
-
01
Intervista
Mezza giornata con te e chi gestisce l'IT: attività, sedi, sistemi, fornitori.
-
02
Verifica tecnica
Analisi in sede o da remoto delle configurazioni e delle procedure reali.
-
03
Report
Gap analysis e piano di adeguamento scritti, comprensibili anche per chi non è tecnico.
-
04
Presentazione
Un'ora con la direzione per decidere le priorità. Se vuoi, poi seguo anche l'adeguamento.
// faq
Domande sulla NIS2.
Come faccio a sapere se la mia azienda rientra nella NIS2?
Contano settore, dimensione e ruolo nella filiera. È il primo punto del check-up: in genere bastano un'ora e la visura camerale per capirlo.
Cosa rischia chi non si adegua?
Le sanzioni arrivano fino a 10 milioni di euro o al 2% del fatturato mondiale per i soggetti essenziali, e fino a 7 milioni o all'1,4% per quelli importanti. Gli amministratori possono essere ritenuti responsabili.
Il check-up sostituisce il consulente legale o privacy?
No, lo completa. Mi occupo della parte tecnica e organizzativa della sicurezza; per gli aspetti contrattuali e legali lavoro volentieri con il tuo consulente.
Dopo il check-up devo per forza affidarti i lavori?
No. Ricevi un piano che puoi realizzare con chi preferisci, anche con il tuo fornitore IT attuale.
// prossimo passo
Da ottobre 2026 l'ACN può avviare le verifiche. Sai a che punto sei?
Il check-up NIS2 ti dice in tre settimane se rientri, cosa manca e da dove partire.