NIS2

Check NIS2 e ISO 27001

Chi deve adeguarsi alla NIS2

Il percorso di adeguamento in 5 fasi

Le misure di sicurezza che l'ACN chiede davvero

Le scadenze NIS2 del 2026, in ordine

Notifica incidenti e sicurezza dei fornitori

Sanzioni NIS2 e responsabilità personale

Chi sono: Luciano Blancato, IT Manager a Catania

IT Manager da oltre 15 anni e nell'informatica da oltre 30: percorso, competenze e certificazioni.

Consulenza NIS2 a Catania e in Sicilia

Percorso di adeguamento alla direttiva NIS2 in 5 fasi per aziende ed enti di Catania e della Sicilia, on-site e da remoto.

Controllo sicurezza email del dominio

SPF, DKIM, DMARC, MX e certificato HTTPS di un dominio: cosa manca e il record da pubblicare.

Direttiva NIS2: guida completa 2026

Disaster recovery per PMI: come strutturarlo in 7 passi

Analisi d'impatto, RTO e RPO, regola 3-2-1-1-0, backup immutabili contro il ransomware, runbook e test di ripristino, con gli obblighi NIS2 e GDPR.

Modelli NIS2 gratuiti: politica, registro incidenti e fornitori

Politica di sicurezza, procedura e registro degli incidenti con le scadenze 24/72 ore, registro fornitori critici e inventario asset, in Word ed Excel.

ACN (Agenzia per la Cybersicurezza Nazionale)

L'autorità italiana responsabile del coordinamento delle politiche nazionali di cybersicurezza e dell'attuazione della normativa NIS2 in Italia.

Perimetro di Sicurezza Nazionale Cibernetica

Il quadro normativo italiano, precedente alla NIS2, che individua i soggetti pubblici e privati la cui compromissione avrebbe un impatto sulla sicurezza nazionale.

Soggetto essenziale (NIS2)

La categoria di organizzazioni soggette agli obblighi più stringenti della direttiva NIS2, tipicamente operanti in settori considerati più critici.

Soggetto importante (NIS2)

La categoria di organizzazioni soggette alla direttiva NIS2 con obblighi sostanzialmente simili ai soggetti essenziali ma con vigilanza principalmente reattiva.

Bollettino sicurezza per PMI: avvisi CSIRT spiegati

Gli avvisi di sicurezza del CSIRT Italia che riguardano le piccole e medie imprese, spiegati in parole semplici: chi è coinvolto e cosa fare, settimana per settimana.

Fine supporto software: le date di ogni versione

Quando finiscono supporto e aggiornamenti di sicurezza di oltre 300 prodotti: Windows, Windows Server, Office, SQL Server, VMware, Veeam, FortiOS, PHP, WordPress, iPhone, Android e molti altri.

NIS2 in sanità: ospedali, cliniche, laboratori e farmaceutico

NIS2 e settore sanitario: prestatori di assistenza sanitaria, laboratori di riferimento UE, ricerca sui medicinali, fabbricazione di farmaci e dispositivi critici, secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 nei trasporti: aereo, ferroviario, marittimo e stradale

NIS2 nei trasporti: vettori aerei, gestori aeroportuali, controllo del traffico aereo, ferrovie, compagnie di navigazione, porti e autorità stradali secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 nel settore alimentare: produzione industriale e distribuzione all'ingrosso

NIS2 e settore alimentare: le imprese alimentari che si occupano di distribuzione all'ingrosso e di produzione industriale e trasformazione sono nell'Allegato II del D.Lgs. 138/2024. Ristoranti e negozi no.

NIS2 nel settore chimico: fabbricazione, distribuzione e produzione di articoli

NIS2 e settore chimico: imprese che fabbricano o distribuiscono sostanze e miscele e che producono articoli da sostanze o miscele (regolamento REACH), secondo l'Allegato II del D.Lgs. 138/2024.

NIS2 nel settore energia: chi rientra tra elettrico, gas, petrolio e idrogeno

NIS2 e settore energia: imprese elettriche, distributori e trasmissione, produttori, punti di ricarica, teleriscaldamento, petrolio, gas e idrogeno secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 nella gestione dei rifiuti: quali imprese rientrano

NIS2 e gestione dei rifiuti: le imprese che si occupano della gestione dei rifiuti sono nell'Allegato II del D.Lgs. 138/2024, escluse quelle per cui non è l'attività economica principale.

NIS2 nella manifattura: dispositivi medici, elettronica, macchinari e mezzi di trasporto

NIS2 e manifattura: dispositivi medici e diagnostici in vitro, computer ed elettronica, apparecchiature elettriche, macchinari, autoveicoli e altri mezzi di trasporto (NACE C26-C30), secondo l'Allegato II del D.Lgs. 138/2024.

NIS2 nella pubblica amministrazione: ministeri, regioni, comuni e ASL

NIS2 e pubblica amministrazione: amministrazioni centrali (sempre essenziali), regioni, città metropolitane, comuni sopra 100.000 abitanti e capoluoghi di regione, ASL e altri enti pubblici dell'Allegato III del D.Lgs. 138/2024.

NIS2 per acqua potabile e acque reflue: gestori idrici e depuratori

NIS2 e servizio idrico: fornitori e distributori di acqua potabile e imprese che raccolgono, smaltiscono o trattano acque reflue, settori 6 e 7 dell'Allegato I del D.Lgs. 138/2024.

NIS2 per cloud, data center, DNS e telecomunicazioni

NIS2 e infrastrutture digitali: punti di interscambio internet, DNS, registri TLD, cloud computing, data center, CDN, servizi fiduciari e comunicazioni elettroniche, con i casi che valgono a qualsiasi dimensione.

NIS2 per i fornitori di servizi gestiti e di sicurezza gestiti (MSP, MSSP)

I fornitori di servizi gestiti e di sicurezza gestiti business-to-business sono nell'Allegato I del D.Lgs. 138/2024: chi rientra, quando si è essenziali e cosa cambia per chi fa assistenza IT alle aziende.

NIS2 per marketplace, motori di ricerca, social network e registrar

NIS2 e fornitori di servizi digitali: mercati online, motori di ricerca, piattaforme di social network e servizi di registrazione dei nomi di dominio, settore 6 dell'Allegato II del D.Lgs. 138/2024.

NIS2 per settore: chi rientra negli allegati del D.Lgs. 138/2024

NIS2 settore per settore: energia, trasporti, banche, sanità, acqua, infrastrutture digitali, servizi IT gestiti, rifiuti, chimica, alimentare, manifattura, servizi digitali, pubblica amministrazione e Allegato IV, con le soglie per essenziali e impo

NIS2 per trasporto pubblico locale, università, cultura e società in house (Allegato IV)

L'Allegato IV del D.Lgs. 138/2024: trasporto pubblico locale, istituti di istruzione che fanno ricerca, attività di interesse culturale e società in house, partecipate e a controllo pubblico. Rientrano a qualsiasi dimensione se l'ACN li individua.

NIS2, banche e mercati finanziari: perché vale il regolamento DORA

Enti creditizi, sedi di negoziazione e controparti centrali sono nell'Allegato I del D.Lgs. 138/2024, ma per gestione del rischio e notifica degli incidenti si applica il regolamento DORA (UE) 2022/2554.