Guides

Audit cybersecurity: cos'è, come funziona e come prepararsi

Un audit cybersecurity verifica se governance, controlli, evidenze e pratiche tecniche sono adeguati al framework scelto. Questa guida spiega tipi, f…

Framework di cybersecurity a confronto: NIST CSF, ISO 27001, NIS 2 e baseline ACN

NIST CSF, ISO/IEC 27001, NIS 2 e baseline ACN risolvono problemi diversi. Questo confronto spiega quali sono volontari, obbligatori, certificabili, o…

AI Act UE: implicazioni di cybersecurity per i team di conformità

Guida alle implicazioni cybersecurity dell’AI Act UE per team compliance: date, controlli per sistemi IA ad alto rischio e coordinamento con NIS 2 e …

Wazuh vs SIEM commerciale: criteri di scelta per le PMI italiane

Framework di scelta per PMI italiane che confrontano Wazuh, SIEM commerciali e modelli managed rispetto a rilevamento ed evidenze NIS 2.

Cyber Resilience Act (CRA): obblighi per fabbricanti di software e hardware

Guida al Cyber Resilience Act per fabbricanti software e hardware: ambito, date, notifiche, gestione vulnerabilità, valutazione conformità e coordina…

Gestione centralizzata dei log con Wazuh: come soddisfare i requisiti di rilevamento NIS 2

Guida di mapping compliance per log centralizzati con Wazuh in ambito NIS 2. Include sorgenti minime, retention, integrità, alerting, reporting e lim…

NIS 2 e GDPR: differenze e sovrapposizioni per le organizzazioni italiane

Guida comparativa per organizzazioni italiane: differenze tra NIS 2 e GDPR, sovrapposizioni e coordinamento notifiche quando sono coinvolti dati pers…

Come installare Wazuh: guida deployment passo-passo per la NIS 2

Guida tecnica per installare Wazuh in un programma NIS 2, con fonti ufficiali, esempi di comandi, scelte architetturali, hardening e controlli di val…

NIS: ACN pubblica il modello 2026 per categorizzare attività e servizi

Il 24 aprile 2026 ACN ha pubblicato la Determinazione 155238 con il modello di categorizzazione di attività e servizi NIS. La finestra in piattaforma…

Wazuh: il SIEM open-source per la conformità NIS 2

Introduzione pratica a Wazuh come piattaforma SIEM e XDR open source per programmi NIS 2. Copre architettura, valore di rilevamento, limiti, TCO e cr…

Perimetro di Sicurezza Nazionale Cibernetica (PSNC): ambito, obblighi e coordinamento con NIS 2

Guida al Perimetro di Sicurezza Nazionale Cibernetica: ambito, obblighi, notifica incidenti, misure di sicurezza, forniture ICT e coordinamento con N…

Cos'è un SIEM: definizione, architettura e ruolo nella conformità NIS 2

Un SIEM centralizza i log di sicurezza, correla eventi, genera alert e supporta le indagini. Per NIS 2 e misure base ACN non è solo uno strumento tec…

Rappresentante NIS in Italia: quando serve e come funziona la designazione

Il rappresentante NIS in Italia è un meccanismo specifico di compliance transfrontaliera per persone giuridiche senza sede nell'Unione che svolgono l…

Piattaforma ACN NIS: categorizzazione di attività e servizi

Gli articoli 20 e 21 della Determinazione ACN 127437/2026 definiscono la parte procedurale della categorizzazione di attività e servizi sulla piattaf…

Piattaforma ACN NIS: fornitori rilevanti e cosa bisogna trasmettere

La piattaforma ACN richiede ai soggetti NIS di trasmettere un elenco filtrato di 'fornitori rilevanti NIS' nella finestra di aggiornamento annuale (1…

Piattaforma ACN NIS: registrazione, aggiornamento annuale e aggiornamento continuo

La piattaforma ACN NIS gestisce un ciclo ricorrente di compliance: registrazione (1 gennaio-28 febbraio), aggiornamento annuale (15 aprile-31 maggio)…

Piattaforma ACN NIS: ruoli, accessi e associazione delle utenze

La determina ACN sulla piattaforma definisce un modello di ruoli governato per la compliance NIS: punto di contatto, sostituto, referente CSIRT, segr…

Reporting Esecutivo NIS2 al Board: come trasformare gli output di audit in decisioni di governance

Modello pratico di reporting esecutivo per esiti di audit NIS2 con set KPI minimo, escalation semaforica e visibilità chiusure basate su evidenze per…

Prioritizzazione dei Finding NIS2: dalla gap list all'esecuzione remediation

Modello severità-esecuzione per finding di audit NIS2 con sequenziamento basato su dipendenze, criteri di triage e tracciamento chiusure basato su ev…

Pattern Ricorrenti NIS2 e Quick Wins per la Readiness sugli Obblighi di Base

Pattern ricorrenti ad alta frequenza nella documentazione NIS2 e framework quick-win per remediation rapida di struttura governance, tracciabilità ev…