Guide
Tutti gli articoli
Incidente significativo NIS 2 IS-1: perdita di riservatezza su dati digitali
IS-1 nel modello baseline ACN copre la perdita di riservatezza su dati digitali in titolarità o controllo del soggetto. Guida pratica a qualificazion…
Errori comuni di conformità NIS 2: gap pratici che rallentano la readiness baseline
La maggior parte dei ritardi NIS 2 è operativa: evidenze mancanti, ownership non chiara, workflow di notifica non testati e decisioni di governance t…
Modello NIS 2 di tipologia incidente: condizione, compromissione e oggetto
La guida baseline ACN classifica gli incidenti significativi tramite condizione, compromissione e oggetto. Guida pratica al modello tipologico per cl…
Registri operativi NIS 2 per log, backup e ripristino: guida pratica a evidenze auditabili
La baseline NIS 2 richiede evidenze operative oltre le policy. Questa guida copre come costruire registri auditabili per log, backup, test di riprist…
Obblighi NIS 2 di notifica incidenti già in vigore: modello operativo dopo la scadenza a 9 mesi
La scadenza NIS 2 a 9 mesi per la notifica incidenti è passata a gennaio 2026. Questa guida fornisce il modello operativo post-scadenza: conferma gov…
Piano NIS 2 di gestione incidenti e notifica CSIRT: guida pratica per un documento RS.MA-01 approvabile
Il piano di gestione incidenti è obbligatorio ai sensi dell'Appendice C NIS 2 (RS.MA-01). Questa guida copre cosa deve includere un piano approvabile…
Controlli NIS 2 di ripristino (RC): resilienza operativa e ripresa dei servizi
Il dominio Ripristino (RC) NIS 2 definisce come i soggetti ripristinano le operazioni dopo un incidente e mantengono resilienza. Guida pratica a proc…
Piano NIS 2 di gestione delle crisi: guida pratica per un documento ID.IM-04 approvabile
Il piano di gestione delle crisi è obbligatorio ai sensi dell'Appendice C NIS 2 (ID.IM-04). Questa guida copre cosa deve contenere un piano approvabi…
Controlli NIS 2 di risposta (RS): contenimento ed eradicazione nella gestione dell'incidente
Contenimento ed eradicazione sono fasi iterative della risposta che limitano i danni e rimuovono la persistenza. Guida pratica a selezione strategia,…
Piano NIS 2 di ripristino in caso di disastro: guida pratica per un documento ID.IM-04 approvabile
Il piano di ripristino in caso di disastro è obbligatorio ai sensi dell'Appendice C NIS 2 (ID.IM-04). Questa guida copre cosa deve contenere un piano…
Controlli NIS 2 di risposta (RS): modello operativo di segnalazione e investigazione
Il dominio Risposta (RS) NIS 2 richiede risposta strutturata tramite segnalazione, investigazione e loop decisionali iterativi. Guida pratica a escal…
Piano NIS 2 di continuità operativa: guida pratica per costruire un documento ID.IM-04 approvabile
Il piano di continuità operativa è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.IM-04). Questa guida copre cosa deve includere un piano approvabi…
Piano NIS 2 di gestione delle vulnerabilità: guida pratica per approvazione ID.RA-08
Il piano di gestione delle vulnerabilità è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.RA-08). Questa guida copre cosa deve mostrare un piano ap…
Controlli NIS 2 di rilevamento (DE): monitoraggio eventi e gestione dei segnali avversi
Il dominio Rilevamento (DE) NIS 2 richiede il monitoraggio di reti, servizi ed endpoint per identificare tempestivamente eventi avversi. Guida pratic…
Registro NIS 2 formazione e competenze cyber: guida pratica a evidenze workforce auditabili
La baseline NIS 2 richiede evidenze operative di erogazione formazione e sviluppo competenze. Questa guida copre cosa deve contenere un registro form…
Controlli NIS 2 di protezione (PR): misure tecniche e organizzative in esecuzione
Il dominio Protezione (PR) NIS 2 traduce le decisioni di rischio in salvaguardie su identità, dati, piattaforme e infrastrutture. Guida pratica ai co…
Piano NIS 2 di formazione cyber: guida pratica per un documento PR.AT-01 approvabile
Il piano di formazione cyber è obbligatorio ai sensi dell'Appendice C NIS 2 (PR.AT-01). Questa guida copre cosa deve contenere un piano approvabile, …
Registro NIS 2 fornitori e controlli supply chain: guida pratica per un inventario vendor auditabile
La baseline NIS 2 include la sicurezza supply chain come area di controllo dedicata (GV.SC). Questa guida copre cosa deve contenere un registro forni…
Inventario NIS 2 di sistemi e asset rilevanti: guida pratica per costruire un registro auditabile
La conformità baseline NIS 2 richiede inventari auditabili di sistemi, asset e flussi di rete. Questa guida copre cosa deve contenere un registro pro…
Controlli NIS 2 di identificazione (ID): inventari, valutazione del rischio e ciclo di miglioramento
Il dominio Identificazione (ID) NIS 2 copre visibilità asset, valutazione rischio, piani di trattamento, processi vulnerabilità e cicli di migliorame…