Conformità NIS2.
Monitoraggio continuo, evidenze documentate.
La direttiva NIS2 obbliga le organizzazioni di 18 settori ad attuare misure di cybersicurezza — con sanzioni fino a 10 M€. Le leggi nazionali stanno entrando in vigore in tutta l'UE.
Direttiva UE
In vigore
Dal 16 gennaio 2023
Recepimento nazionale
In corso
Scadenza: 17 ottobre 2024
Germania (NIS2UmsuCG)
In vigore
Dal 6 dicembre 2025
Le entità interessate devono conformarsi dalla data di entrata in vigore della propria legge nazionale. Verificate lo stato di recepimento del vostro paese.
La NIS2 si applica a voi?
NIS2 si applica alle entità essenziali e importanti in 18 settori. Se la vostra organizzazione ha più di 50 dipendenti o un fatturato superiore a 10 M€ in uno di questi settori, probabilmente rientrate nell'ambito di applicazione.
Energia
Essenziale
Trasporti
Essenziale
Banche
Essenziale
Sanità
Essenziale
Infrastruttura digitale
Essenziale
Servizi ICT
Essenziale
Chimica
Importante
Manifattura
Importante
Servizi postali
Importante
Cloud / SaaS
Importante
Alimentare
Importante
Ricerca
Importante
Il costo della non conformità
Entità essenziali
€10M
o il 2 % del fatturato annuo globale
a seconda di quale importo sia più elevato
Entità importanti
€7M
o l'1,4 % del fatturato annuo globale
a seconda di quale importo sia più elevato
La direzione può essere ritenuta personalmente responsabile ai sensi dell'Art. 20 della NIS2.
Cosa richiede la NIS2 — e cosa monitora SiteGuardian
L'Art. 21 della NIS2 definisce 10 misure di gestione del rischio di cybersicurezza. SiteGuardian monitora continuamente quelle tecniche.
Analisi dei rischi e politiche di sicurezza
MonitoratoSiteGuardian fornisce un punteggio continuo della postura di sicurezza, validazione DNSSEC, verifica della divulgazione delle vulnerabilità (security.txt), occultamento della versione del server e un registro di audit immutabile con rilevamento di manomissione tramite catena di hash.
Gestione degli incidenti
MonitoratoSiteGuardian rileva gli incidenti in tempo reale, supporta i flussi di segnalazione conformi a NIS2 (allerta precoce 24h, notifica 72h, relazione finale 30 giorni) e genera rapporti di incidente precompilati per il vostro CSIRT nazionale.
Continuità operativa
SiteGuardian monitora la disponibilità da più regioni e segnala le interruzioni. La gestione dei backup, i piani di disaster recovery e la gestione delle crisi richiedono misure organizzative.
Sicurezza della catena di approvvigionamento
MonitoratoSiteGuardian classifica i monitor in infrastruttura propria, fornitori e partner. Valuta la postura di sicurezza dei fornitori, verifica l'applicazione di DMARC/SPF/DKIM e traccia il rischio di concentrazione nella catena di fornitura su 5 livelli di maturità.
Sviluppo sicuro
SiteGuardian monitora la qualità della Content Security Policy, rileva le direttive unsafe-inline/unsafe-eval e verifica gli header di sicurezza contro gli attacchi di iniezione. I processi SDLC sicuri richiedono misure organizzative.
Valutazione dell'efficacia
MonitoratoSiteGuardian traccia il vostro punteggio di conformità nel tempo, genera report di tendenza a 90 giorni e fornisce confronti prima/dopo per misurare l'efficacia dei vostri miglioramenti di sicurezza.
Igiene informatica e formazione
MonitoratoSiteGuardian monitora continuamente l'igiene cyber tecnica: applicazione HTTPS, HSTS, header di sicurezza, MFA e hardening DNS. I programmi di formazione e sensibilizzazione richiedono misure organizzative oltre al monitoraggio automatizzato.
Crittografia e cifratura
MonitoratoSiteGuardian verifica l'applicazione di TLS 1.2+, rileva protocolli obsoleti e suite di cifratura deboli, controlla il forward secrecy (PFS), monitora la validità dei certificati SSL e verifica la predisposizione al precaricamento HSTS.
Controllo degli accessi e gestione degli asset
SiteGuardian impone l'MFA (TOTP/SSO) su tutti gli account, fornisce il controllo degli accessi basato sui ruoli e mantiene un inventario degli asset di tutti i servizi monitorati. Le politiche di sicurezza HR richiedono misure organizzative.
Autenticazione multifattore
MonitoratoSiteGuardian richiede TOTP o Google SSO per l'accesso alla piattaforma, monitora lo stato MFA di tutti i membri del team e verifica i canali di comunicazione crittografati (TLS, DANE, MTA-STS) per il trasporto e-mail.
Iniziate a prepararvi oggi
Scansionate il vostro sito web per vedere a che punto siete. SiteGuardian associa ogni risultato agli articoli NIS2 — così sapete esattamente cosa correggere.
Gratuito per sempre per 1 monitor. Nessuna carta di credito richiesta.