--- title: NIS2 Mappatura Requisiti-Documenti description: Costruisci una struttura audit NIS2 difendibile con mappatura requisiti-documenti. Come collegare ogni requisito alla documentazione di supporto. canonical: https://www.aegister.com/it/cms/insights/mappatura-requisiti-documenti-nis2-struttura-audit/ url: /it/cms/insights/mappatura-requisiti-documenti-nis2-struttura-audit/ lang: it --- ![](/static/images/header-contact.webp) # Mappatura Requisiti-Documenti NIS2: come costruire una struttura audit difendibile --- ![Mappatura Requisiti-Documenti NIS2: come costruire una struttura audit difendibile](/static/images/cms/compliance-documentation-audit-nis2.webp) ## Mappatura Requisiti-Documenti NIS2: come costruire una struttura audit difendibile 16 Febbraio 2026 [NIS2](/it/cms/keyword/nis2/) [ACN](/it/cms/keyword/acn/) [conformità](/it/cms/keyword/conformita/) [governance](/it/cms/keyword/governance/) +5 **Applicabilità:** soggetti NIS che strutturano programmi documentali baseline in ottica audit readiness. La mappatura requisiti-documenti è il controllo che evita frammentazione nella documentazione NIS2. Nel metodo Aegister, ogni punto requisito viene collegato in modo esplicito a documento primario, artefatti di supporto, ruoli responsabili e periodicità di riesame. Questo crea tracciabilità dall'obbligo normativo all'evidenza concreta, essenziale sia per governance interna sia per verifiche ispettive. ## Punti Chiave - La mappatura va fatta per punto requisito, non solo per titolo policy. - Ogni requisito mappato deve indicare documento primario ed evidenze di supporto. - Le sovrapposizioni sono fisiologiche, ma regole di ownership e precedenza devono essere esplicite. - Gli item Appendice B e Appendice C richiedono tag dedicati in matrice. ## Ambito di Questo Articolo Questo articolo copre: - Un metodo pratico di mappatura requisiti-documenti NIS2. - Come strutturare tabelle di mappatura utili per audit e remediation. - Come gestire sovrapposizioni, gap e requisiti governance-sensitive. Questo articolo non copre: - Evidenze identificative di cliente. - Template proprietari completi o fogli interni completi. ## Riferimenti Ufficiali Baseline | Fonte | Perché è rilevante per la mappatura | | --- | --- | | [D.Lgs. 138/2024](https://www.gazzettaufficiale.it/eli/id/2024/10/01/24G00155/SG) | Definisce il perimetro legale su governance, misure di rischio e obblighi incidenti. | | [Determinazione ACN obblighi di base](https://www.acn.gov.it/portale/documents/d/guest/detacn_obblighi_2511-v3_signed) | Definisce struttura a misura/punto e allegati tecnici da cui derivare la matrice. | | [Guida ACN alla lettura delle specifiche](https://www.acn.gov.it/portale/documents/d/guest/guida-alla-lettura-specifiche-di-base) | Chiarisce logica evidenze e interpretazione Appendice B / Appendice C per i controlli documentali. | | [Pagina ACN NIS modalità/specifiche base](https://www.acn.gov.it/portale/nis/modalita-specifiche-base) | Fornisce contesto di attuazione e quadro temporale baseline. | Per i soggetti importanti, la logica baseline richiama **37 misure** e **87 punti requisito** in prima applicazione ([Guida ACN](https://www.acn.gov.it/portale/documents/d/guest/guida-alla-lettura-specifiche-di-base)). ## Perché la Mappatura Fallisce nella Pratica - Le policy esistono, ma i punti requisito non sono assegnati in modo esplicito. - Le evidenze sono elencate, ma non collegate ai singoli obblighi. - Più documenti coprono lo stesso requisito senza regola di ownership. - I checkpoint di approvazione governance vengono aggiunti troppo tardi. ## Modello di Mappatura (4 Livelli) | Livello | Oggetto di mappatura | Esempi campi obbligatori | | --- | --- | --- | | L1 | Punto requisito | Codice misura, codice punto, categoria, ancoraggio normativo | | L2 | Documento primario | ID documento, owner, stato, periodicità revisione | | L3 | Evidenze di supporto | Riferimenti a procedure/piani/registri, livello maturità evidenza | | L4 | Controlli governance | Tag approvazione, tag risk-linkage, tag dipendenza | ## Struttura Tabella di Mappatura Consigliata | Campo | Obbligatorio | Perché serve | | --- | --- | --- | | Codice requisito (es. `ID.RA-05:p1`) | Sì | Tracciabilità atomica | | Documento primario | Sì | Punto unico di accountability | | Evidenze/documenti di supporto | Sì | Catena di prova implementativa | | Owner controllo | Sì | Responsabilità esecutiva | | Periodicità riesame | Sì | Governance del ciclo vita | | Stato (`bozza`, `approvato`, `da_aggiornare`) | Sì | Pianificazione operativa | | Tag Appendice B (se applicabile) | Condizionale | Controllo risk-linkage | | Tag Appendice C (se applicabile) | Condizionale | Controllo approval-sensitive | ## Workflow Operativo di Mappatura 1. Costruire inventario requisiti applicabili dal framework baseline. 2. Assegnare un documento primario per ogni punto requisito. 3. Aggiungere riferimenti alle evidenze di supporto per ogni punto. 4. Marcare le dipendenze di sovrapposizione e le regole di precedenza. 5. Taggare item sensibili Appendice B e Appendice C. 6. Validare ownership, periodicità riesame e stato documenti. 7. Congelare versione matrice come baseline di audit. ## Gestione Sovrapposizioni senza Perdita di Controllo Quando un requisito è coperto da più documenti: - Definire un **documento primario accountable**. - Marcare gli altri documenti come **supporto** o **complementari**. - Registrare esplicitamente la direzione dei cross-reference. - Verificare coerenza di definizioni, ruoli e logica escalation. ## Regole di Rilevazione Gap dalla Mappatura Un requisito va segnalato come gap quando si verifica almeno una condizione: - Nessun documento primario assegnato. - Documento primario presente, ma nessuna evidenza tracciabile. - Item Appendice B senza collegamento esplicito al rischio dove atteso. - Item Appendice C senza percorso approvativo governance in architettura documentale. - Owner o periodicità di riesame assenti. ## Deliverable Generati da una Matrice Ben Costruita - Matrice master requisito-documento. - Mappa dipendenze evidenziali. - Elenco controlli governance-sensitive (item taggati Appendice B/C). - Backlog remediation ordinato per criticità e dipendenza. ## Quality Check prima della Pubblicazione - Codici requisito completi e coerenti. - Ogni requisito ha un documento primario accountable. - Evidenze di supporto tracciabili almeno a livello localizzatore. - Cross-reference tra documenti coerenti e non contraddittori. - Struttura EN/IT allineata per operatività compliance bilingue. ## FAQ ### Mappare equivale a scrivere le policy? No. La mappatura è il livello governance/tracciabilità che guida scrittura, revisione e remediation. ### Si può mappare prima che tutti i documenti siano finali? Sì. La mappatura anticipata è raccomandata perché evidenzia gap di ownership e dipendenze prima dei cicli approvativi. ### Se un requisito attraversa più processi? Si definisce un documento primario accountable e si marcano gli altri riferimenti come dipendenze di supporto. ### Se c'è ambiguità interpretativa, quale fonte prevale? Prevalgono le fonti ufficiali baseline: [Determinazione ACN](https://www.acn.gov.it/portale/documents/d/guest/detacn_obblighi_2511-v3_signed), [Guida ACN](https://www.acn.gov.it/portale/documents/d/guest/guida-alla-lettura-specifiche-di-base). ## Conclusione La mappatura requisiti-documenti è la base di un programma documentale NIS2 difendibile. Crea accountability esplicita, riduce il rischio da sovrapposizione e fornisce la struttura necessaria per passare dalla produzione documentale all'esecuzione compliance supportata da evidenze. ## Letture correlate - [Compliance Documentation Audit per gli Obblighi di Base NIS2: panoramica del metodo](/it/cms/insights/compliance-documentation-audit-nis2-master-overview/) - [Matrice Evidenze NIS2 e Prontezza Approvativa Organi: metodo operativo di audit](/it/cms/insights/matrice-evidenze-nis2-prontezza-approvativa-audit/) - [Checklist Operativa per Audit Documentale NIS2: metodo pratico per la baseline](/it/cms/insights/checklist-operativa-audit-documentale-nis2-baseline/) - [Servizio Aegister NIS2 Compliance](/it/solutions/compliance/nis2/) - [Servizio Aegister Virtual CISO](/it/solutions/virtual-ciso/) ## Fonti Ufficiali - [Decreto Legislativo 138/2024 (Gazzetta Ufficiale)](https://www.gazzettaufficiale.it/eli/id/2024/10/01/24G00155/SG) - [ACN - Determinazione obblighi di base](https://www.acn.gov.it/portale/documents/d/guest/detacn_obblighi_2511-v3_signed) - [ACN - Guida alla lettura delle specifiche di base](https://www.acn.gov.it/portale/documents/d/guest/guida-alla-lettura-specifiche-di-base) - [ACN - Modalità e specifiche di base (NIS)](https://www.acn.gov.it/portale/nis/modalita-specifiche-base) Condividi questo articolo: ## Notizie Correlate [![Audit della Documentazione NIS2: workflow di interviste e raccolta evidenze](/static/images/cms/compliance-documentation-audit-nis2.webp)](/it/cms/insights/audit-documentazione-nis2-interviste-raccolta-evidenze/) [Audit della Documentazione NIS2: workflow di interviste e raccolta evidenze](/it/cms/insights/audit-documentazione-nis2-interviste-raccolta-evidenze/) [Workflow strutturato di interviste e raccolta evidenze per audit documentali NIS2, con modello a 6 domini, scala maturità evidenze e mappatura gap-remediation.](/it/cms/insights/audit-documentazione-nis2-interviste-raccolta-evidenze/) [NIS2](/it/cms/keyword/nis2/) [ACN](/it/cms/keyword/acn/) +7 [![Checklist Operativa per Audit Documentale NIS2: metodo pratico per la baseline](/static/images/cms/compliance-documentation-audit-nis2.webp)](/it/cms/insights/checklist-operativa-audit-documentale-nis2-baseline/) [Checklist Operativa per Audit Documentale NIS2: metodo pratico per la baseline](/it/cms/insights/checklist-operativa-audit-documentale-nis2-baseline/) [Checklist operativa a cinque blocchi per audit documentale NIS2: mappatura requisiti, maturità evidenze, coerenza trasversale e prontezza approvativa governance.](/it/cms/insights/checklist-operativa-audit-documentale-nis2-baseline/) [NIS2](/it/cms/keyword/nis2/) [ACN](/it/cms/keyword/acn/) +8 [![Reporting Esecutivo NIS2 al Board: come trasformare gli output di audit in decisioni di governance](/static/images/cms/compliance-documentation-audit-nis2.webp)](/it/cms/insights/reporting-esecutivo-nis2-board-audit-governance/) [Reporting Esecutivo NIS2 al Board: come trasformare gli output di audit in decisioni di governance](/it/cms/insights/reporting-esecutivo-nis2-board-audit-governance/) [Modello pratico di reporting esecutivo per esiti di audit NIS2 con set KPI minimo, escalation semaforica e visibilità chiusure basate su evidenze per la governance di board.](/it/cms/insights/reporting-esecutivo-nis2-board-audit-governance/) [NIS2](/it/cms/keyword/nis2/) [ACN](/it/cms/keyword/acn/) +8 ### Conformità NIS 2 con Aegister Soluzioni complete per la conformità alla Direttiva NIS 2: consulenza esperta, implementazione e supporto continuo. [Scopri NIS 2](/it/solutions/compliance/nis2/)