Misure di sicurezza minime
Gestione del rischio, backup e continuità, controllo accessi, cifratura, sicurezza della catena di fornitura: misure proporzionate e documentate.
Autovalutazione NIS2 · gratuita
La tua azienda è
soggetta alla NIS2?
La NIS2 (D.Lgs 138/2024) impone obblighi di cybersicurezza a molte aziende italiane. Rispondi a tre domande, solo a tocchi: in un minuto hai un’indicazione preliminare, senza registrarti e senza lasciare dati.
In quale settore opera la tua azienda?
Scegli quello più vicino alla tua attività principale.
Settori ad alta criticità
Altri settori critici
Altro
Cosa chiede la NIS2
Quattro obblighi
in parole semplici.
Notifica degli incidenti
Gli incidenti significativi vanno segnalati all’ACN entro tempi stretti (preavviso entro 24 ore, notifica entro 72).
Responsabilità della direzione
Gli organi di vertice approvano le misure e rispondono della loro attuazione: la sicurezza non è più solo “cosa da tecnici”.
Registrazione presso l’ACN
I soggetti rientranti si registrano sulla piattaforma ACN (ogni anno, dal 1° gennaio al 28 febbraio) e tengono aggiornati i propri dati.
Le scadenze
Non è lontana,
è già adesso.
Per le aziende inserite nel 2026 l’ACN ha fissato tappe precise: referente per il CSIRT entro il 31 dicembre 2026, obbligo di notifica degli incidenti dal 1° gennaio 2027, misure di sicurezza di base entro il 31 luglio 2027. La registrazione sulla piattaforma ACN si fa ogni anno, dal 1° gennaio al 28 febbraio.
Chi è stato inserito nel 2025 ha tempo fino a circa ottobre 2026 per le misure di base. In entrambi i casi conviene non ridursi all’ultimo: metterle in ordine richiede settimane, non giorni.
Domande frequenti
Prima di
preoccuparti.
Questo test è ufficiale?
No. È un’indicazione preliminare basata sulle tue risposte. La classificazione ufficiale come soggetto essenziale o importante spetta all’ACN. Serve a capire se vale la pena approfondire.
Raccoglie i miei dati?
No. Le risposte restano sul tuo browser e non vengono salvate né inviate. Solo se mi chiedi di essere ricontattato parte una email, con il tuo consenso.
Sono piccolo, mi riguarda lo stesso?
Spesso no in modo diretto, ma se sei fornitore di un’azienda soggetta alla NIS2 te la ritrovi per contratto: ti chiederanno garanzie di sicurezza. Meglio arrivarci preparati.
Cosa devo fare se rientro?
Mettere in ordine misure di sicurezza, backup, gestione degli incidenti e governance, e registrarti presso l’ACN. Sono le cose di cui mi occupo: possiamo partire da un check.
Un altro controllo utile
Intanto, la tua posta è protetta?
Molte delle misure NIS2 partono dalla posta elettronica. In pochi secondi verifica se qualcuno può spedire email a nome della tua azienda.