Analisi delle risposte...
0%
← Torna alla presentazione

Questionario NIS2

34 domande a risposta chiusa. Al termine i nostri consulenti prendono in carico le tue risposte e ti inviano il loro riscontro entro 2 giorni lavorativi.

01
La tua azienda
02
Conformità
03
Conferma
Prima di tutto — verifica se sei soggetto alla NIS2

Seleziona il profilo che meglio descrive la tua azienda:

// Entità Essenziale
Grande azienda in settore critico
Energia, trasporti, banche, mercati finanziari, sanità, acque (potabili e reflue), infrastrutture digitali. Oltre 250 dipendenti o oltre €50M di fatturato.
// Entità Importante
PMI in settore critico o digitale
Servizi postali, gestione rifiuti, produzione critica, fornitori digitali. 50-250 dipendenti o €10-50M fatturato.
// Fornitore di aziende NIS2
Supply chain di entità soggette
Sei fornitore IT, di servizi cloud, di manutenzione o consulenza per aziende che devono conformarsi alla NIS2.
// Società pubbliche
Società in house, partecipate o a controllo pubblico
Società in house, società partecipate e società a controllo pubblico, come definite dal D.Lgs. 19 agosto 2016, n. 175, indicate nell'Allegato IV del D.Lgs. 138/2024.
// Nessuna delle precedenti
La tua organizzazione non appartiene a nessuna di queste categorie?
Verifica comunque la tua esposizione alla normativa.

Raccontaci la tua azienda

Questi dati personalizzano l’analisi NIS2 e servono per l'emissione della fattura.

Dati aziendali

I campi contrassegnati con * sono obbligatori per emettere la fattura elettronica.

Privacy & dati: I dati inseriti vengono utilizzati per elaborare l’analisi, che viene esaminata dai nostri consulenti. Riceverai una proposta economica solo se lo richiedi. Per maggiori informazioni consulta l'informativa privacy.

Avviso importante — analisi informativa
L’analisi è una valutazione statistica basata esclusivamente sulle risposte fornite. Ha finalità informative e non costituisce attestazione di conformità.

Dopo il pagamento accederai al questionario (34 domande). Al termine i nostri consulenti prendono in carico le tue risposte e ti inviano il loro riscontro entro 2 giorni lavorativi.
Sarai reindirizzato a Stripe per il pagamento sicuro. I dati della tua carta non vengono mai trattati da conformita.tech.
// Fase 1 di 3

Audit di conformità NIS2

1. Ambito → 2. Incidenti → 3. Rischio
Si raccomanda di non chiudere la sessione e di rispondere a tutte le domande. Si precisa che, in caso di dubbi, una volta terminato il questionario puoi scrivere via e-mail a info@conformita.tech ai nostri consulenti.
Ambito di applicazione

Domande preliminari: determinano se la tua organizzazione è soggetta alla NIS2 / L. 90/2024 o alla supply chain.

// Q-01
La tua organizzazione rientra in una delle categorie di cui agli Allegati I - II (settori altamente critici e settori critici)?
// Q-02
La tua organizzazione supera le soglie dimensionali delle piccole e medie imprese?
// Q-03
La tua organizzazione rientra in una delle categorie tenute al rispetto del decreto a prescindere dalla propria dimensione?
// Q-04
La tua organizzazione rientra in una delle categorie di Amministrazione o altri Enti Pubblici di cui all'Allegato III (amministrazioni centrali, regionali, locali, ASL, enti di regolazione, enti di ricerca, istituti zooprofilattici, ecc.)?
// Q-05
La tua organizzazione rientra in una delle "ulteriori tipologie di soggetto" di cui all'Allegato IV (trasporto pubblico locale, istituti di istruzione con attività di ricerca, soggetti con attività di interesse culturale, società in house/partecipate/controllate)?
// Q-06
La tua organizzazione ha ricevuto una notifica di individuazione da parte dell'Autorità Nazionale competente NIS?
// Q-07
La tua organizzazione ha effettuato la registrazione sulla piattaforma ACN ex art. 7 d.lgs. 138/2024?
// Q-09
La tua organizzazione è una Pubblica Amministrazione centrale ex art. 1, comma 3, L. 196/2009 (individuazione ISTAT), una Regione o Provincia autonoma, una Città metropolitana, un Comune con popolazione > 100.000 abitanti o Comune capoluogo di Regione, oppure un'ASL?
// Q-10
La tua organizzazione è una società di trasporto pubblico urbano con bacino di utenza ≥ 100.000 abitanti o extraurbano operante nell'ambito di una città metropolitana, oppure una società in house delle amministrazioni di cui al punto precedente che fornisce servizi informatici o i servizi di trasporto appena menzionati, i servizi di raccolta, smaltimento o trattamento di acque reflue urbane, domestiche o industriali, o di gestione dei rifiuti?
// Q-11
Pur non essendo soggetto NIS2 e/o L. 90/24, la tua organizzazione fornisce beni, servizi ICT o prestazioni professionali a soggetti che sa (o dovrebbe sapere) essere destinatari delle disposizioni menzionate?
// Q-12
I contratti stipulati e ancora in essere con tali clienti contengono clausole di sicurezza della catena di approvvigionamento?
// Q-13
La tua organizzazione è mai stata destinataria di richieste di informazioni, audit di sicurezza o questionari di due diligence da parte di clienti soggetti a NIS2 o alla L. 90/2024?
// Fase 2 di 3

Audit di conformità NIS2

1. Ambito → 2. Incidenti → 3. Rischio
Gestione degli incidenti e notifica

Processi di rilevazione, classificazione e notifica degli incidenti di sicurezza.

// Q-14
È stato adottato un processo interno di gestione degli incidenti di sicurezza informatica?
// Q-15
Esiste una procedura interna di rilevazione e classificazione degli incidenti allineata alle categorie di "incidente significativo"?
// Q-16
La procedura include altresì il monitoraggio di eventuali accessi non autorizzati e/o abuso di privilegi?
// Q-17
La tua organizzazione è a conoscenza delle tempistiche inerenti al rispetto degli obblighi di notifica di un eventuale incidente informatico?
// Q-18
È stata altresì prevista una procedura di notifica del cd. data breach?
// Q-19
In ossequio a quanto previsto dal processo interno di gestione degli incidenti, è stata nominata una figura che si occupi degli adempimenti connessi?
// Q-20
È stato formalmente nominato un punto di contatto le cui competenze siano idonee all'interlocuzione con ACN, in particolare con CSIRT Italia, al fine di procedere alla notifica di un incidente informatico?
// Q-21
È stato formalmente nominato un sostituto del punto di contatto?
// Q-22
È stato formalmente nominato un referente CSIRT?
// Q-23
Sono state condivise le richieste informazioni relative alle persone fisiche che compongono gli organi di amministrazione e direttivi?
// Q-24
È stato adottato un piano di formazione del personale e dei vertici dell'organizzazione in tema cybersicurezza?
// Fase 3 di 3

Audit di conformità NIS2

1. Ambito → 2. Incidenti → 3. Rischio
Gestione del rischio e misure di sicurezza

Governance, valutazione del rischio, continuità operativa e misure tecniche.

// Q-25
La tua organizzazione ha adottato un modello organizzativo che individui altresì ruoli, responsabilità e poteri legati alla gestione del rischio di cybersicurezza?
// Q-26
La politica di gestione del rischio di cybersicurezza tiene conto del ruolo e delle responsabilità derivanti dall'esistenza di rapporti con fornitori, clienti e partner?
// Q-27
È stato redatto un inventario delle componenti hardware e software gestiti e utilizzati dalla tua organizzazione, anche di terze parti, nell'esercizio delle proprie attività?
// Q-28
La tua organizzazione ha formalizzato un processo di valutazione dei rischi e tracciamento di minacce e vulnerabilità relative ai propri asset, anche ai fini della definizione dei livelli di servizio attesi (SLA)?
// Q-29
Il piano di gestione degli incidenti di sicurezza informatica risulta documentato?
// Q-30
Il piano di gestione degli incidenti comprende un piano di risposta e ripristino?
// Q-31
È stato adottato un piano di adeguamento che tenga conto della logica delle cd. lesson learned?
// Q-32
Sono previsti piani di continuità operativa/disaster recovery?
// Q-33
Sono state adottate adeguate e proporzionate misure di sicurezza che riguardino almeno la gestione degli accessi (fisici e virtuali), backup, crittografia e segmentazione di rete?
// Q-34
Le misure di sicurezza di carattere tecnico e organizzativo sono periodicamente aggiornate?
Note e chiarimenti (facoltativo)

Usa questo spazio per chiarire un dubbio su una risposta, ad esempio «alla domanda 12 ho risposto Sì ma non ne sono certo». Non inserire dati personali, credenziali o altre informazioni riservate. Il testo è letto solo dai nostri consulenti.

Massimo 1500 caratteri

Come usiamo le tue risposte: Le risposte vengono elaborate per determinare il livello di conformità NIS2 e generare un’analisi personalizzata. Risposte e dati di fatturazione sono conservati sei mesi, poi cancellati; nel frattempo sono accessibili ai consulenti incaricati della revisione.

Questionario inviato

Grazie per aver scelto conformita.tech.

Cosa succede ora

I nostri consulenti hanno preso in carico l’analisi. Entro 2 giorni lavorativi riceverai il nostro riscontro.

I report sono elaborati dai consulenti di conformita.tech sulla base dei dati inseriti dall'utente tramite questionario. Hanno finalità esclusivamente informative e orientative: non costituiscono certificazione, audit o attestazione di conformità, né consulenza legale, fiscale o professionale.