Checklist NIS2 per PMI e fornitori

Cosa trovi nella guida

I controlli che uso nei primi incontri con le aziende soggette alla NIS2 o fornitrici di soggetti NIS2: governance, rischi, misure di base, incidenti e cate…

1. 01
   Perimetro e registrazione — 5 punti
   es. «Abbiamo verificato settore (allegati I, II, III e IV del decreto) e dimensione aziendale, compreso il calcolo a livello…»
2. 02
   Governance — 5 punti
   es. «Gli organi di gestione hanno approvato formalmente le misure di sicurezza con una delibera.»
3. 03
   Rischi e asset — 5 punti
   es. «Abbiamo un inventario aggiornato di sistemi, applicazioni, dati e servizi critici.»
4. 04
   Misure di base — 6 punti
   es. «Autenticazione a più fattori attiva per accessi remoti, posta, amministratori e servizi cloud.»
5. 05
   Incidenti — 4 punti
   es. «Esiste una procedura di gestione degli incidenti con ruoli, contatti e criteri di gravità.»
6. 06
   Catena di fornitura — 5 punti
   es. «Abbiamo l'elenco dei fornitori ICT critici e dei servizi che ci forniscono.»