La direttiva NIS2 amplia gli obblighi di sicurezza informatica a molti soggetti dei settori trasporti, sanità, energia e pubblica amministrazione, imponendo misure di gestione del rischio e la notifica degli incidenti. Martino Roberto opera a Messina e in tutta la zona, anche da remoto, affiancando enti e aziende della filiera logistica e sanitaria nel verificare se rientrano nel perimetro, misurare la distanza dagli obblighi e costruire un piano di adeguamento sostenibile.
Capire se la direttiva ti riguarda
Il primo nodo della NIS2 è il perimetro: molte organizzazioni non sanno di rientrare come soggetti essenziali o importanti, oppure vi rientrano come fornitori di chi gestisce infrastrutture dei trasporti o servizi sanitari. Analizzo settore, dimensione e ruolo nella catena di fornitura per stabilire con chiarezza quali obblighi si applicano, evitando sia l'inerzia sia investimenti sovradimensionati.
Dal gap assessment al piano di misure
Confronto le misure già in essere con quelle richieste — gestione del rischio, continuità operativa, gestione degli incidenti, sicurezza della catena di fornitura — e produco un gap assessment con priorità. Ne nasce un piano con responsabilità, tempi e la procedura di notifica degli incidenti entro i termini previsti, calibrato sulle risorse reali dell'ente o dell'azienda.
La mia azienda è un semplice fornitore: NIS2 mi coinvolge comunque?
Può coinvolgerti indirettamente. I soggetti nel perimetro devono gestire la sicurezza della catena di fornitura, quindi tenderanno a chiedere ai fornitori requisiti contrattuali e verifiche. Prepararsi in anticipo evita di perdere commesse.
Quali sono gli obblighi più impegnativi della NIS2?
In genere la notifica tempestiva degli incidenti significativi e la responsabilizzazione degli organi di gestione. Richiedono processi definiti in anticipo, non improvvisati, ed è su questi che concentro le prime attività.
Da dove conviene iniziare l'adeguamento?
Da un'analisi di perimetro e da un gap assessment: senza sapere con precisione cosa manca si rischia di comprare tecnologia inutile. Il piano che ne deriva rende l'adeguamento graduale e dimostrabile in caso di controllo.
Vuoi sapere come adeguamento nis2 può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →