Liavir Arx

Home / Competenze / Governance e compliance

Compliance che regge una verifica, perché guarda i sistemi.

NIS2, gestione del rischio, policy e procedure. Le scriviamo partendo da come funzionano davvero i vostri sistemi, e le colleghiamo a evidenze tecniche invece che a dichiarazioni.

Calcolate il termine NIS2Scriveteci

Cosa facciamo.

Consulenti che vengono dalla sala server: le policy le progettiamo pensando a chi dovrà applicarle.

Adeguamento NIS2

Categorizzazione, misure di base ACN, piano di rientro e evidenze da produrre, fino alla verifica.

Soggetti essenziali e importanti.

Gap analysis tecnica

Il confronto tra quello che è dichiarato e quello che è davvero in esercizio, misura per misura.

Chi ha già policy e procedure e vuole sapere se reggono.

Gestione del rischio

Analisi dei rischi che parte dai dati rilevati sui sistemi e copre anche quello che non è informatico: fornitori, persone, continuità.

Chi deve decidere dove investire prima.

Fornitori di soggetti NIS2

Risposte ai questionari di sicurezza dei vostri clienti, con le prove da allegare.

Chi non è in elenco ACN ma lavora per chi lo è.

Calcolate il vostro termine per le misure di base.

Per chi è entrato nell'elenco NIS nel 2025 il termine è di diciotto mesi dalla comunicazione di inserimento di ACN. Per chi è entrato nel 2026 è fissato al 31 luglio 2027.

Il calcolo avviene nel vostro browser: non inviamo nulla. Ha scopo informativo e non è consulenza legale. Leggete il fact-check completo.

Quando siete stati inseriti nell'elenco?
0 giorni al termine

Siete fornitori? Fate la prova del questionario.

Otto domande tipiche dei questionari che i soggetti NIS2 mandano ai fornitori. Rispondete onestamente: a destra vedete cosa riuscite a dimostrare oggi e cosa manca.

  1. Avete un inventario aggiornato di sistemi e software?
  2. Applicate le patch critiche entro tempi definiti?
  3. Gli accessi amministrativi sono protetti da autenticazione a più fattori?
  4. Avete backup con una copia isolata e testate il ripristino?
  5. Avete un referente e una procedura per avvisare il cliente in caso di incidente?
  6. Eseguite vulnerability assessment periodici?
  7. Sapete quali dei vostri fornitori sono critici e come li controllate?
  8. Il personale riceve formazione sulla sicurezza, e ne tenete traccia?

Come lavoriamo.

Dalla prima analisi alla verifica, con la stessa persona che conosce anche i vostri sistemi.

  1. Inquadramento

    Obblighi che vi riguardano davvero e scadenze.

  2. Gap analysis

    Policy dichiarate a confronto con i sistemi in esercizio.

  3. Piano di rientro

    Azioni, responsabili e scadenze, in ordine di rischio.

  4. Evidenze

    Raccolte e tenute aggiornate, anche con IceVault.

  5. Verifica

    Report per la direzione e per chi vi verifica.

Le policy le avete. Dimostriamo che funzionano.

Una prima analisi delle vostre scadenze e dei vostri obblighi, con chi conosce anche i sistemi.

Parliamone