NIS2 Scoring
ITItalia · Italiano
un servizio diSightadel

Gratuito · senza registrazione · circa 8 minuti

Sa a che punto è la Sua azienda con la NIS2?

Risponda a 34 brevi domande e veda subito il Suo punteggio. Gratis, senza registrazione, in circa otto minuti.

  • Sanzioni fino a 10 milioni di euro
  • Notifica entro 24 ore
  • Organi di amministrazione responsabili
Guida
Inizi da qui1 / 13

In quale settore opera la Sua azienda?

Dipendenti

Le Sue risposte restano anonime finché non richiede il report.

Servizio indipendente di neonotu GmbH, non collegato alle istituzioni dell’Unione europea.

La NIS2 in breve

Cosa vale in Italia

Il D.Lgs. 138/2024 recepisce la direttiva (UE) 2022/2555. L’Agenzia per la cybersicurezza nazionale (ACN) ha fissato con la determinazione n. 379907/2025 le misure di sicurezza di base e gli incidenti da notificare. Per i soggetti inseriti nell’elenco nel 2025 il termine di 18 mesi per adottare le misure scade in questo mese di ottobre 2026.

16.10.2024Entrata in vigore del Decreto NIS
18 mesiper adottare le misure di base dalla comunicazione dell’ACN
24 hper la pre-notifica di un incidente significativo
10 mln €sanzione massima per i soggetti essenziali (o il 2% del fatturato)

Cosa valuta lo scoring

12 aree, ponderate in base alle conseguenze giuridiche

Le domande seguono il decreto. Gli obblighi la cui violazione può comportare direttamente una sanzione o la responsabilità degli organi di amministrazione pesano di più dei temi che indicano soprattutto la maturità. Per ogni area trova una spiegazione dettagliata nella guida.

Le stesse domande sono disponibili anche come checklist da stampare.

  1. Organi di amministrazione e direttiviArt. 23 D.Lgs. 138/2024 · 4 domande · spiegato
  2. Registrazione e notifica degli incidentiArtt. 7 e 25 D.Lgs. 138/2024 · 4 domande · spiegato
  3. Analisi dei rischi e politiche di sicurezzaArt. 24, c. 2, lett. a) · 3 domande · spiegato
  4. Gestione degli incidentiArt. 24, c. 2, lett. b) · 3 domande · spiegato
  5. Continuità operativa e gestione delle crisiArt. 24, c. 2, lett. c) · 3 domande · spiegato
  6. Sicurezza della catena di approvvigionamentoArt. 24, c. 2, lett. d) · 3 domande · spiegato
  7. Sicurezza di acquisizione, sviluppo e manutenzioneArt. 24, c. 2, lett. e) · 3 domande · spiegato
  8. Efficacia delle misureArt. 24, c. 2, lett. f) · 2 domande · spiegato
  9. Igiene informatica e formazioneArt. 24, c. 2, lett. g) · 2 domande · spiegato
  10. Crittografia e cifraturaArt. 24, c. 2, lett. h) · 2 domande · spiegato
  11. Personale, accessi e gestione degli assetArt. 24, c. 2, lett. i) · 3 domande · spiegato
  12. Autenticazione e comunicazioni protetteArt. 24, c. 2, lett. l) · 2 domande · spiegato

Guida

La NIS2 spiegata con chiarezza

ChecklistChecklist NIS2 gratuita da stampare: 34 punti su organi di amministrazione, registrazione ACN, notifica degli incidenti e misure dell’art. 24 D.Lgs. 138/2024.Chi è soggettoChi rientra nella NIS2 in Italia: settori degli allegati I e II, soglie dimensionali, soggetti essenziali e importanti secondo gli artt. 3 e 6 del D.Lgs. 138/2024.Registrazione ACNRegistrazione NIS2 secondo l’art. 7 D.Lgs. 138/2024: finestra 1° gennaio–28 febbraio, punto di contatto, SPID o CIE, aggiornamento dei dati e sanzioni per chi tarda.Misure di sicurezzaLe misure di sicurezza NIS2 in Italia: gli elementi minimi dell’art. 24 D.Lgs. 138/2024 e le misure di base della determinazione ACN 379907/2025, con esempi pratici.Notifica degli incidentiNotifica NIS2 al CSIRT Italia secondo l’art. 25 D.Lgs. 138/2024: quando un incidente è significativo, termini, contenuti e come preparare la procedura.Organi di amministrazioneChe cosa chiede la NIS2 agli organi di amministrazione e direttivi: approvazione, supervisione, formazione e responsabilità (artt. 23 e 38 Decreto NIS).Sanzioni e vigilanzaSanzioni NIS2 secondo l’art. 38 D.Lgs. 138/2024: fino a 10 milioni di euro o il 2% del fatturato, regole per la mancata registrazione, diffida e pagamento ridotto.Fornitori e catena di approvvigionamentoNIS2 per fornitori e clienti: che cosa chiede l’art. 24 D.Lgs. 138/2024 sulla catena di approvvigionamento e quando un fornitore rientra direttamente nel decreto.

Domande frequenti sullo scoring

Lo scoring NIS2 è davvero gratuito?

Sì. Il punteggio lo vede subito e senza registrazione. Per ricevere il report PDF dettagliato indica nome, azienda e indirizzo e-mail a cui inviarlo.

Quanto tempo richiede?

Circa otto minuti. Risponde a 34 domande in 12 aree. “Non so” è una risposta ammessa e conta come non attuato.

Su quale base normativa si fonda la valutazione?

Sul D.Lgs. 4 settembre 2024, n. 138 (Decreto NIS), in vigore dal 16 ottobre 2024: classificazione secondo l’art. 6 e gli allegati I e II, registrazione secondo l’art. 7, obblighi degli organi di amministrazione secondo l’art. 23, misure secondo l’art. 24 e notifiche secondo l’art. 25. Per le misure e gli incidenti di base si fa riferimento alla determinazione ACN n. 379907/2025.

Come viene calcolato il punteggio?

Ogni risposta vale da 0 a 3 punti. Le domande con conseguenze giuridiche dirette, come la registrazione o la catena di notifica, pesano fino al triplo. Il totale è la quota ponderata dei punti ottenuti, da 0 a 100.

Che cosa succede ai miei dati?

Le risposte servono solo per la valutazione. Nome, azienda e indirizzo e-mail li usiamo per inviarLe il report e gestire la richiesta. La contattiamo solo se lo autorizza spuntando la casella. Dettagli nell’informativa sulla privacy (in inglese).

Lo scoring sostituisce una consulenza legale o un audit?

No. È una prima valutazione basata sulle Sue dichiarazioni. Mostra a che punto è e da dove conviene cominciare.