NIS2 (Direttiva UE 2022/2555)
La direttiva NIS2 (UE 2022/2555) impone requisiti di cybersecurity ai soggetti «essenziali» e «importanti» di 18 settori: energia, trasporti, sanità, infrastrutture digitali, Pubblica Amministrazione, fornitori di servizi ICT e altri. Richiede misure di gestione del rischio, la notifica degli incidenti significativi entro tempi stretti e la responsabilizzazione degli organi di amministrazione, con sanzioni in caso di inadempienza.
Cosa fa CRIBIDA per NIS2 (Direttiva UE 2022/2555)
Misure di gestione del rischio NIS2
I dieci ambiti dell'art. 21 mappati a controlli, responsabili e stato di implementazione.
Gestione e notifica degli incidenti
Registro incidenti con classificazione di significatività e scadenze di notifica: preallerta 24h, notifica 72h, relazione finale.
Sicurezza della supply chain
Fornitori ICT critici nel registro fornitori, con requisiti di sicurezza contrattuali ed evidenze.
Asset e vulnerabilità
Inventario asset IT e OT e registro vulnerabilità collegati ai rischi e alle azioni di remediation.
Evidenze e report per l'autorità
Documentazione dei controlli e report di conformità pronti per audit e richieste dell'autorità competente.
Accountability della direzione
Approvazioni della direzione e formazione degli organi di amministrazione tracciate.
Per chi è pensato
Soggetti obbligati NIS2 e DORA
Energia, trasporti, banche, infrastrutture digitali, acque, salute, PA e altri settori essenziali per NIS2; banche, assicurazioni, gestori di fondi e fornitori ICT critici per DORA. CRIBIDA Cyber struttura entrambi i programmi di conformità con requisiti, misure tecniche e governance documentata.
Registri collegati
Attivare NIS2 o DORA seeda automaticamente i registri obbligatori: asset, incidenti, fornitori e inventario software, tutti collegati ai controlli dello standard attivo.
CISO, consulenti cyber e clienti enterprise
Dashboard operative per il monitoraggio dei controlli, dei rischi e degli incidenti. Report pronti per l'audit di conformità NIS2/DORA e per rispondere alle richieste SOC 2 dei tuoi clienti enterprise.
Vuoi vedere NIS2 (Direttiva UE 2022/2555) in azione?
Ti mostriamo il sistema configurato sul tuo standard, in una demo personalizzata.