← Torna al Blog

Checklist conformità NIS2: 10 passi che ogni azienda DACH deve completare entro il 2027

Germania, Austria e Svizzera implementano NIS2 in modo diverso. Questa checklist specifica per DACH fornisce i 10 passi esatti con requisiti per paese, scadenze reali e importi delle sanzioni.

---

Perché le aziende DACH hanno bisogno di una checklist NIS2 specifica

La Direttiva NIS2 dell'UE (2022/2555) doveva essere recepita entro il 17 ottobre 2024. La realtà è diversa: il NIS2UmsuCG tedesco è ancora in fase parlamentare, l'Austria ha approvato il NISG 2024 a metà 2025, e la Svizzera ha allineato il suo ISG ai principi NIS2.

L'applicazione arriva nel 2026-2027, con sanzioni fino a 10 milioni di euro o 2% del fatturato globale.

---

Passo 1: Determinare la classificazione NIS2

• Entità essenziali: Energia, trasporti, banche, sanità, infrastruttura digitale (250+ dipendenti O 50M€+ fatturato)
• Entità importanti: Servizi postali, rifiuti, chimica, alimentare, manifattura (50+ dipendenti O 10M€+ fatturato)

Passo 2: Registrarsi presso l'autorità nazionale

• Germania: BSI — registrazione entro 3 mesi
• Austria: Ministero dell'Interno
• Svizzera: BACS per i settori infrastruttura critica

Passo 3: Stabilire la governance della cybersicurezza

• Nominare un CISO con linea diretta alla direzione
• Responsabilità del management: Articolo 20 NIS2

Passo 4: Condurre una valutazione completa dei rischi

• Valutazione multi-rischio secondo l'Articolo 21
• BSI IT-Grundschutz, ISO 27005 o NIST CSF

Passo 5: Implementare misure tecniche di sicurezza

• I 10 sotto-requisiti dell'Articolo 21.2: politiche di sicurezza, gestione incidenti, continuità operativa, supply chain, crittografia, controllo accessi, MFA

Passo 6: Stabilire procedure di segnalazione incidenti

• 24 ore: allerta precoce al CSIRT nazionale
• 72 ore: notifica con valutazione iniziale
• 1 mese: rapporto finale dettagliato

Passo 7: Gestione continua delle vulnerabilità

• Scansione continua delle vulnerabilità
• Scansione gratuita KENSAI

Passo 8: Proteggere la catena di fornitura

• Inventariare i fornitori critici
• Requisiti di cybersicurezza nei contratti

Passo 9: Prepararsi per gli audit

• Sanzioni: fino a 10M€ o 2% del fatturato globale

Passo 10: Costruire una cultura di conformità continua

• Revisioni trimestrali di sicurezza
• Esercitazioni annuali

---

Non aspettate l'applicazione

La finestra di conformità si sta chiudendo rapidamente.