Catena di fornitura
Fornitori critici, registro dei fornitori e controlli sulla catena di fornitura digitale richiesti dalla NIS 2.
Tutti gli articoli
NIS 2 e ISO 27001: cosa copre la certificazione e cosa manca
La vostra azienda ha o prepara la ISO/IEC 27001 e rientra nella NIS 2. Cosa copre già la certificazione, quali obblighi aggiunge il D.Lgs. 138/2024 (…
Supply chain NIS: che cosa chiariscono le FAQ ACN da MSB.13 a MSB.19
Il 24 luglio 2026 ACN ha pubblicato sette FAQ sulla sicurezza della supply chain NIS. Il processo in quattro fasi, i cinque criteri minimi di rischio…
Piattaforma ACN NIS: fornitori rilevanti e cosa bisogna trasmettere
La piattaforma ACN richiede ai soggetti NIS di trasmettere un elenco filtrato di 'fornitori rilevanti NIS' nella finestra di aggiornamento annuale (1…
Sicurezza della supply chain NIS 2: gestione dei fornitori critici e delle forniture ad alto impatto
La sicurezza supply chain NIS 2 è un obbligo di governance che copre identificazione fornitori, valutazione rischio, integrazione contrattuale e moni…
Revisione del Cybersecurity Act UE, COM(2026) 11: cosa cambia e perché conta
La proposta della Commissione Europea di gennaio 2026 per la revisione del Cybersecurity Act UE: governance del rischio supply chain, certificazione …
Registro NIS 2 fornitori e controlli supply chain: guida pratica per un inventario vendor auditabile
La baseline NIS 2 include la sicurezza supply chain come area di controllo dedicata (GV.SC). Questa guida copre cosa deve contenere un registro forni…
Report mensile cybersecurity: gennaio 2026 (Italia, UE, globale)
Report mensile di gennaio 2026: pacchetto UE cybersecurity con revisione del Cybersecurity Act e modifiche di semplificazione NIS 2, maturità della s…
Controlli NIS 2 di governance (GV): policy, ruoli e modello di responsabilità
Il dominio Governance (GV) NIS 2 definisce indirizzo cyber, accountability e supervisione. Guida pratica ai controlli GV: contesto, strategia rischio…
DORA in Italia: implementazione, conformità e resilienza operativa
L'Italia recepisce il Regolamento DORA: nuove regole per la resilienza operativa digitale nel settore finanziario. Obblighi, autorità, sanzioni e pro…
Report mensile cybersecurity: gennaio 2025 (Italia, UE, globale)
Report mensile di gennaio 2025: DORA pienamente applicabile, milestone operative NIS 2, vulnerabilità su perimetro VPN/edge, trend ransomware e indic…