{"id":21,"date":"2026-09-15T13:57:23","date_gmt":"2026-09-15T13:57:23","guid":{"rendered":"https:\/\/ico.aesir-tech.it\/?page_id=21"},"modified":"2026-09-15T14:08:12","modified_gmt":"2026-09-15T14:08:12","slug":"nis2","status":"publish","type":"page","link":"https:\/\/ico.aesir-tech.it\/?page_id=21","title":{"rendered":"NIS2 \u2014 Adeguamento alla direttiva"},"content":{"rendered":"\n<div class=\"wp-block-group alignfull ico-sec ico-hero ico-hero--page is-layout-flow wp-block-group-is-layout-flow\" style=\"--hero-img:url(https:\/\/ico.aesir-tech.it\/wp-content\/uploads\/2026\/09\/ico-cybersecurity.jpg)\">\n\n<div class=\"ico-wrap\"><div class=\"ico-hero__in\">\n<p class=\"ico-eyebrow\">Direttiva NIS2<\/p>\n<h1 class=\"ico-h1\">Adeguamento NIS2: trasformiamo un obbligo normativo in un vantaggio operativo.<\/h1>\n<p class=\"ico-lead\">La direttiva NIS2, recepita in Italia con il D.lgs. 138\/2024, impone a molte aziende e organizzazioni misure sempre pi\u00f9 rigorose in materia di sicurezza informatica, gestione del rischio e continuit\u00e0 operativa. ICO ti affianca lungo tutto il percorso, con competenze tecniche, strumenti di monitoraggio e consulenza specialistica.<\/p>\n<div class=\"ico-btns\"><a class=\"ico-btn ico-btn--sun\" href=\"\/?page_id=29\">Verifica la tua posizione<\/a><a class=\"ico-btn ico-btn--ghost\" href=\"\/?page_id=20\">Sicurezza informatica<\/a><\/div><\/div><\/div>\n\n<\/div>\n\n\n<div class=\"wp-block-group alignfull ico-sec is-layout-flow wp-block-group-is-layout-flow\">\n\n<div class=\"ico-wrap\"><div class=\"ico-split\">\n<div><div class=\"ico-head\"><p class=\"ico-eyebrow\">La scadenza<\/p><h2 class=\"ico-h2\">31 ottobre 2026: le misure di sicurezza di base vanno adottate.<\/h2><\/div>\n<p class=\"ico-p\">Per i soggetti inseriti nell\u2019elenco NIS nel 2025, l\u2019Agenzia per la Cybersicurezza Nazionale ha fissato al <strong>31 ottobre 2026<\/strong> il termine per l\u2019adozione delle misure di sicurezza di base. Parliamo di 87 requisiti per i soggetti importanti e 116 per i soggetti essenziali.<\/p>\n<p class=\"ico-p\">Dal <strong>1\u00b0 gennaio 2026<\/strong> \u00e8 inoltre pienamente operativo l\u2019obbligo di notifica degli incidenti significativi al CSIRT Italia, con tempistiche molto strette: pre-notifica entro 24 ore, notifica completa entro 72 ore, relazione finale entro un mese.<\/p>\n<p class=\"ico-p\">Non sono scadenze che si recuperano in una settimana: richiedono interventi tecnici, procedure e documentazione. Prima si parte, meno costa.<\/p>\n<div class=\"ico-btns\"><a class=\"ico-btn ico-btn--sun\" href=\"\/?page_id=29\">Parliamone ora<\/a><\/div><\/div>\n<div><div class=\"ico-card\"><h3 class=\"ico-h3\">I dieci ambiti richiesti<\/h3><ul class=\"ico-check ico-check--1\" style=\"margin-top:14px\"><li>Analisi dei rischi e politiche di sicurezza<\/li><li>Gestione degli incidenti<\/li><li>Continuit\u00e0 operativa e backup<\/li><li>Sicurezza della catena di approvvigionamento<\/li><li>Gestione delle vulnerabilit\u00e0<\/li><li>Crittografia<\/li><li>Controllo degli accessi<\/li><li>Autenticazione a pi\u00f9 fattori<\/li><li>Igiene informatica di base<\/li><li>Formazione del personale<\/li><\/ul><\/div><\/div><\/div><\/div>\n\n<\/div>\n\n\n<div class=\"wp-block-group alignfull ico-sec ico-sec--surface is-layout-flow wp-block-group-is-layout-flow\">\n\n<div class=\"ico-wrap\"><div class=\"ico-head ico-head--center\"><p class=\"ico-eyebrow\">Chi \u00e8 coinvolto<\/p><h2 class=\"ico-h2\">Non solo grandi aziende: anche i loro fornitori<\/h2><p class=\"ico-lead\">La NIS2 si applica ai soggetti essenziali e importanti dei settori individuati dagli Allegati I e II del decreto. Ma gli obblighi sulla sicurezza della catena di approvvigionamento coinvolgono anche le PMI che lavorano come fornitori di questi soggetti.<\/p><\/div><div class=\"ico-grid\">\n<div class=\"ico-card\"><span class=\"ico-card__ico\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><path d=\"M14 3H7a2 2 0 0 0-2 2v14a2 2 0 0 0 2 2h10a2 2 0 0 0 2-2V8Z\"\/><path d=\"M14 3v5h5M9 13h6M9 17h4\"\/><\/svg><\/span><h3 class=\"ico-h3\">Soggetti essenziali<\/h3><p>Controlli proattivi da parte dell\u2019autorit\u00e0 e sanzioni fino a 10 milioni di euro o al 2% del fatturato annuo mondiale.<\/p><\/div>\n<div class=\"ico-card\"><span class=\"ico-card__ico\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><path d=\"M14 3H7a2 2 0 0 0-2 2v14a2 2 0 0 0 2 2h10a2 2 0 0 0 2-2V8Z\"\/><path d=\"M14 3v5h5M9 13h6M9 17h4\"\/><\/svg><\/span><h3 class=\"ico-h3\">Soggetti importanti<\/h3><p>Vigilanza prevalentemente successiva e sanzioni fino a 7 milioni di euro o all\u20191,4% del fatturato annuo.<\/p><\/div>\n<div class=\"ico-card\"><span class=\"ico-card__ico\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><circle cx=\"12\" cy=\"5\" r=\"2.2\"\/><circle cx=\"5\" cy=\"19\" r=\"2.2\"\/><circle cx=\"19\" cy=\"19\" r=\"2.2\"\/><path d=\"M12 7.2v4.3M12 11.5 6.4 17M12 11.5 17.6 17\"\/><\/svg><\/span><h3 class=\"ico-h3\">Fornitori e subfornitori<\/h3><p>Anche senza essere soggetti NIS, ti verr\u00e0 chiesto di dimostrare requisiti di sicurezza dai tuoi clienti soggetti alla direttiva.<\/p><\/div>\n<div class=\"ico-card\"><span class=\"ico-card__ico\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><circle cx=\"12\" cy=\"8\" r=\"3.5\"\/><path d=\"M4.5 20a7.5 7.5 0 0 1 15 0\"\/><\/svg><\/span><h3 class=\"ico-h3\">Organi di amministrazione<\/h3><p>La responsabilit\u00e0 \u00e8 personale: approvazione delle misure, vigilanza sull\u2019attuazione e obbligo di formazione specifica.<\/p><\/div>\n<\/div><\/div>\n\n<\/div>\n\n\n<div class=\"wp-block-group alignfull ico-sec is-layout-flow wp-block-group-is-layout-flow\">\n\n<div class=\"ico-wrap\"><div class=\"ico-head ico-head--center\"><p class=\"ico-eyebrow\">Come ti affianchiamo<\/p><h2 class=\"ico-h2\">Dalle verifiche tecniche alla documentazione<\/h2><p class=\"ico-lead\">Non ci limitiamo a verificare la conformit\u00e0 normativa. Aiutiamo le aziende a costruire infrastrutture pi\u00f9 sicure, affidabili e resilienti.<\/p><\/div><ul class=\"ico-check\">\n<li>Analisi preliminare dei requisiti NIS2<\/li><li>Verifica dello stato di sicurezza dell\u2019infrastruttura<\/li><li>Implementazione delle misure tecniche richieste<\/li><li>Protezione endpoint e server<\/li><li>Gestione backup e disaster recovery<\/li><li>Monitoraggio continuo dei sistemi<\/li><li>Gestione delle vulnerabilit\u00e0<\/li><li>Sicurezza Microsoft 365<\/li><li>Formazione degli utenti<\/li><li>Predisposizione della documentazione tecnica<\/li><li>Supporto nella gestione degli incidenti informatici<\/li><li>Affiancamento nei rapporti con il CSIRT Italia<\/li><\/ul><\/div>\n\n<\/div>\n\n\n<div class=\"wp-block-group alignfull ico-sec ico-sec--navy is-layout-flow wp-block-group-is-layout-flow\">\n\n<div class=\"ico-wrap\"><p class=\"ico-eyebrow\">Il percorso<\/p><h2 class=\"ico-h2\">Quattro fasi, un obiettivo concreto<\/h2>\n<div class=\"ico-steps\" style=\"margin-top:34px\">\n<div class=\"ico-step\"><h3>Assessment<\/h3><p>Verifichiamo se e come la NIS2 ti riguarda e fotografiamo lo stato attuale dell\u2019infrastruttura.<\/p><\/div>\n<div class=\"ico-step\"><h3>Gap analysis<\/h3><p>Confrontiamo la situazione reale con i requisiti richiesti e definiamo le priorit\u00e0 di intervento.<\/p><\/div>\n<div class=\"ico-step\"><h3>Remediation<\/h3><p>Implementiamo le misure tecniche: segmentazione, MFA, backup, monitoraggio, gestione vulnerabilit\u00e0.<\/p><\/div>\n<div class=\"ico-step\"><h3>Mantenimento<\/h3><p>Documentazione, formazione del personale, monitoraggio continuo e gestione degli incidenti.<\/p><\/div><\/div><\/div>\n\n<\/div>\n\n\n<div class=\"wp-block-group alignfull ico-sec ico-sec--surface is-layout-flow wp-block-group-is-layout-flow\">\n\n<div class=\"ico-wrap\"><div class=\"ico-head ico-head--center\"><p class=\"ico-eyebrow\">Domande frequenti<\/p><h2 class=\"ico-h2\">NIS2: le domande che ci fanno pi\u00f9 spesso<\/h2><\/div><div class=\"ico-faq\"><details><summary>Come faccio a sapere se la mia azienda \u00e8 soggetta alla NIS2?<\/summary><p>Dipende dal settore di attivit\u00e0 (Allegati I e II del D.lgs. 138\/2024) e dalle dimensioni aziendali. I soggetti individuati sono stati notificati dall\u2019ACN. Se non rientri direttamente, potresti comunque dover dimostrare requisiti di sicurezza come fornitore di un soggetto NIS.<\/p><\/details><details><summary>Cosa succede se non mi adeguo entro la scadenza?<\/summary><p>Il D.lgs. 138\/2024 prevede sanzioni fino a 10 milioni di euro o al 2% del fatturato mondiale per i soggetti essenziali e fino a 7 milioni o all\u20191,4% per gli importanti, oltre a possibili misure interdittive e responsabilit\u00e0 personale degli organi di amministrazione.<\/p><\/details><details><summary>La NIS2 riguarda solo l\u2019informatica?<\/summary><p>No. Richiede misure tecniche, ma anche organizzative: politiche, procedure, formazione, gestione dei fornitori e documentazione. Noi copriamo la parte tecnica e prepariamo la documentazione a supporto.<\/p><\/details><details><summary>Quanto tempo serve per adeguarsi?<\/summary><p>Dipende dal punto di partenza. Un assessment iniziale richiede pochi giorni; gli interventi tecnici possono richiedere da qualche settimana a diversi mesi. Per questo conviene iniziare subito con la gap analysis.<\/p><\/details><details><summary>Potete seguirci anche dopo l\u2019adeguamento?<\/summary><p>S\u00ec, ed \u00e8 la parte pi\u00f9 importante. La conformit\u00e0 non \u00e8 un traguardo ma uno stato da mantenere: monitoraggio continuo, aggiornamenti, test dei ripristini e gestione degli incidenti fanno parte dei nostri contratti continuativi.<\/p><\/details><\/div><\/div>\n\n<\/div>\n\n\n<div class=\"wp-block-group alignfull ico-sec ico-sec--tight is-layout-flow wp-block-group-is-layout-flow\">\n\n<div class=\"ico-wrap\"><div class=\"ico-band\"><h2 class=\"ico-h2\">Partiamo da dove sei oggi.<\/h2><p class=\"ico-lead\">Un assessment iniziale ti dice con chiarezza se la NIS2 ti riguarda, cosa ti manca e in quanto tempo puoi essere in regola. Senza allarmismi e senza vendere quello che non ti serve.<\/p>\n<div class=\"ico-btns\"><a class=\"ico-btn ico-btn--sun\" href=\"\/?page_id=29\">Richiedi una consulenza<\/a><a class=\"ico-btn ico-btn--ghost\" href=\"tel:+390257602146\">02 57602146<\/a><\/div><\/div><\/div>\n\n<\/div>\n\n","protected":false},"excerpt":{"rendered":"<p>Direttiva NIS2 Adeguamento NIS2: trasformiamo un obbligo normativo in un vantaggio operativo. La direttiva NIS2, recepita in Italia con il D.lgs. 138\/2024, impone a molte aziende e organizzazioni misure sempre pi\u00f9 rigorose in materia di sicurezza informatica, gestione del rischio e continuit\u00e0 operativa. ICO ti affianca lungo tutto il percorso, con competenze tecniche, strumenti di [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":9,"parent":0,"menu_order":6,"comment_status":"closed","ping_status":"closed","template":"page-no-title","meta":{"slim_seo":{"description":"Adeguamento NIS2 e D.lgs. 138\/2024 per le aziende: assessment, gap analysis, misure tecniche, documentazione e gestione incidenti. Scadenza misure di base 31 ottobre 2026.","title":"Adeguamento NIS2 per aziende | Consulenza e misure tecniche | ICO"},"footnotes":""},"class_list":["post-21","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=\/wp\/v2\/pages\/21","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=21"}],"version-history":[{"count":1,"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=\/wp\/v2\/pages\/21\/revisions"}],"predecessor-version":[{"id":35,"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=\/wp\/v2\/pages\/21\/revisions\/35"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=\/wp\/v2\/media\/9"}],"wp:attachment":[{"href":"https:\/\/ico.aesir-tech.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=21"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}