NIS2 · Prontezza e Prova
Determinare la portata, dimostrare continuamente le misure art. 21, rispettare le scadenze di notificazione.
La portata è la domanda sbagliata — la prova è quella giusta.
"Posso affermarlo — ma non posso provarlo. Il controllo può arrivare in qualsiasi momento." Così i CISO descrivono la loro situazione sotto pressione di audit — e NIS2 la rende personale: il consiglio di amministrazione deve implementare le dieci misure di gestione dei rischi secondo l'art. 21(2), supervisionare la loro attuazione e partecipare regolarmente a formazione (art. 20 NIS2 · § 38 BSIG · § 31 NISG 2026). Come ultimo ricorso, l'autorità di vigilanza può vietare temporaneamente ai membri del consiglio di esercitare le loro funzioni.
Prima che qualsiasi framework di controllo abbia senso, c'è una domanda diversa: la tua organizzazione rientra nell'Allegato I o nell'Allegato II — entità essenziale o importante? Questa classificazione determina gli obblighi di notificazione, l'intensità della supervisione e le fasce di multa, e dipende dal tuo settore, non dal numero di dipendenti. Se non chiarisci questo attentamente, costruisci su un presupposto falso.
E quando si verifica una violazione, ciò che conta non è l'intento, ma l'orologio: 24 ore per l'avviso iniziale, 72 ore per il rapporto completo, 30 giorni per il rapporto di chiusura. Senza un tracker di scadenza automatico, dipendi da promemoria sul calendario — esattamente dove una scadenza mancata è più costosa.
Quattro pilastri che trasformano le affermazioni in prove.
Valutazione Deterministica della Portata
Quattro domande sul tuo settore, dimensioni e attività ti collocano nell'Allegato I o nell'Allegato II — tracciabile e senza aver bisogno di consulenza legale per il primo passo. Il risultato determina automaticamente quali scadenze di notificazione e registrazione si applicano a te.
Valutazione Automatizzata dei Controlli da Evidenza
Le dieci misure di gestione dei rischi secondo l'art. 21(2) e i controlli CIR 2024/2690 vengono valutati automaticamente dalle evidenze che hai già catturato — un controllo conta verso ISO 27001 e la Legge IA contemporaneamente, invece di essere mantenuto separatamente tre volte. La sicurezza della catena di approvvigionamento (art. 21(2)(d)) viene valutata continuamente dal tuo registro fornitori e sigillata come suo proprio record di evidenza.
Registro Incidenti con Conto alla Rovescia di 24 Ore
Registra un incidente e il conto alla rovescia per l'avviso iniziale (24 h), il rapporto completo (72 h) e il rapporto di chiusura (30 giorni) funziona in modo visibile — includendo una pipeline di notificazione firmata con pre-controllo in modo che niente di incompleto sia inviato.
Tracciamento della Scadenza di Registrazione
La scadenza di registrazione NISG del tuo paese viene tracciata e segnalata in tempo — invece di perdersi in un'e-mail o voce di calendario che nessuno trova quando conta.
Ancora su NIS2 e il motore dietro.
Scadenze, classificazione Allegato I/II, fasce di multa e fonti primarie in dettaglio.
Dettagli della Norma →Come funziona la valutazione dei controlli e come copre NIS2, DORA, ISO 27001 e la Legge IA contemporaneamente.
Dettagli della Funzionalità →Cosa richiede l'art. 21(2)(d) per la valutazione di fornitori e fornitori di servizi.
NIS2 & Catena di Fornitura — cosa richiede l'art. 21 →La tua prima evidenza NIS2 sigillata — oggi.
In 30 minuti Le mostriamo cosa offre ReportAct per questa soluzione – senza impegno.