NIS2 · D.Lgs. 138/2024
La conformità NIS2 della tua azienda, misura per misura.
Conformita NIS2, senza fatica
Cosa trovi nel portale
Le misure ACN, requisito per requisito
Le specifiche di base della Determinazione ACN 379907/2025: 87 requisiti per i soggetti importanti, 116 per gli essenziali. Per ognuno stato, avanzamento, note e storico delle valutazioni.
Andamento settimana per settimana
Punteggio complessivo e per funzione — Governare, Identificare, Proteggere, Rilevare, Rispondere, Ripristinare — e il suo andamento nel tempo, mentre avanzano gli interventi.
Incidenti e scadenze di notifica
Registro degli incidenti con le scadenze dell'art. 25 del D.Lgs. 138/2024 (pre-notifica in 24 ore, notifica in 72 ore, relazione finale) e il testo pronto da copiare nel portale ACN o per il Garante privacy.
Fornitori e catena di approvvigionamento
Inventario dei fornitori con rischio e verifiche periodiche, e l'elenco dei fornitori rilevanti per l'aggiornamento annuale sul portale ACN, una riga per codice CPV.
Asset e organizzazione
Inventari di hardware, software, servizi e servizi cloud dei fornitori; punto di contatto, referente CSIRT e ruoli dell'organizzazione per la sicurezza.
Dati di ogni azienda separati e cifrati
I dati di ogni azienda restano separati da quelli delle altre; note, descrizioni e dati personali sono cifrati con una chiave dedicata all'azienda.
Come funziona
- 1
Indica la classificazione
Soggetto importante o essenziale, come da comunicazione dell'ACN: da qui dipendono i requisiti da valutare.
- 2
Valuta e documenta
Per ogni requisito lo stato e l'avanzamento, con note e commenti. Censisci asset, fornitori e persone con i loro ruoli.
- 3
Tieni il passo
Indicatori, scadenze delle verifiche e delle comunicazioni sugli incidenti, e i dati pronti per l'aggiornamento annuale.
In autonomia o con un consulente
Puoi compilare tutto da solo, oppure chiedere un assessment assistito: il consulente lavora sugli stessi dati e l'azienda vede i progressi in tempo reale.
NIS2HUBè uno strumento di supporto: non sostituisce le valutazioni dell'azienda né le comunicazioni ufficiali sul portale dell'Agenzia per la Cybersicurezza Nazionale.