Verifica gratuita Verifica l'esposizione →
Platform/nis2
DIRETTIVA UE NIS2

NIS2 parte dalla tua superficie di attacco.

NIS2 obbliga migliaia di organizzazioni nell'UE al risk management tecnico - compresi i sistemi raggiungibili da internet. Vedi in due minuti ciò che un attaccante vede della tua organizzazione.

01

Rientri nel perimetro?

La direttiva NIS2 (UE) 2022/2555 allarga sensibilmente il cerchio delle organizzazioni regolamentate ed è in fase di recepimento nazionale (in Germania tramite la legge di attuazione NIS2). Distingue due categorie.

ALLEGATO I
Entità essenziali
Settori ad alta criticità come energia, trasporti, banche, sanità, acqua, infrastruttura digitale e pubblica amministrazione.
ALLEGATO II
Entità importanti
Altri settori critici come servizi postali, rifiuti, chimica, alimentare, manifatturiero, fornitori digitali e ricerca.
Regola pratica: entità medie e grandi - da circa 50 dipendenti o 10 milioni di euro di fatturato - in uno dei settori coperti. Alcune entità rientrano indipendentemente dalle dimensioni.
SETTORI COPERTI (NON ESAUSTIVO)
Energia
Trasporti
Banca
Infrastrutture dei mercati finanziari
Sanità
Acqua potabile
Acque reflue
Infrastruttura digitale
Gestione servizi ICT (B2B)
Pubblica amministrazione
Spazio
Posta e corriere
Gestione dei rifiuti
Chimica
Alimentare
Manifatturiero
Fornitori digitali
Ricerca

Questa è una indicazione. Se e come NIS2 ti si applichi dipende dal tuo caso specifico.

Verifica il tuo perimetro con due domande →
02

Cosa richiede NIS2 - tecnicamente

L'articolo 21 richiede misure tecniche e organizzative adeguate "allo stato dell'arte". Diverse sono misurabili dall'esterno - è qui che entra Athorion (in verde).

21.2 a Analisi dei rischi & policy di sicurezza delle informazioni Organizzativo
21.2 b Gestione e rilevamento degli incidenti Athorion
21.2 c Business continuity, backup & gestione delle crisi Organizzativo
21.2 d Sicurezza della supply chain Athorion
21.2 e Sicurezza in acquisizione, sviluppo e manutenzione, incl. gestione delle vulnerabilità Athorion
21.2 f Procedure per valutare l'efficacia delle misure Athorion
21.2 g Igiene informatica di base & formazione sulla sicurezza Organizzativo
21.2 h Crittografia e cifratura Athorion
21.2 i Controllo degli accessi, gestione degli asset & sicurezza HR Organizzativo
21.2 j Autenticazione multifattore & comunicazioni sicure Organizzativo
Notifica degli incidenti
Allerta entro 24 h, notifica entro 72 h, rapporto finale entro un mese (art. 23).
Responsabilità degli organi direttivi
Gli organi di direzione devono approvare e vigilare sulle misure e possono esserne ritenuti responsabili (art. 20).

■ Misurabile dall'esterno - Athorion lo supporta direttamente.

03

Come ti supporta Athorion

Athorion è un mattone: la vista continua ed esterna della tua superficie di attacco. Non sostituisce consulenza legale né un SGSI completo - copre la parte tecnica, outside-in, delle tue misure di risk management NIS2.

Gestione delle vulnerabilità
Rilevamento continuo di servizi raggiungibili dall'esterno, versioni obsolete e CVE note, incluso il catalogo CISA KEV delle falle attivamente sfruttate.
RIFERITO ALL'ART. 21.2 e
Esposizione della supply chain
Monitora la superficie di attacco esterna di fornitori e partner, non solo la tua infrastruttura.
RIFERITO ALL'ART. 21.2 d
Efficacia ed evidenze
Un rating di rischio 0-100 tracciabile più report ed evidenze - per mostrare a direzione e auditor che le misure funzionano.
RIFERITO ALL'ART. 21.2 f
Rilevamento precoce e avvisi
Avvisi quando qualcosa cambia sul perimetro: una nuova porta aperta, un nuovo sottodominio, un certificato in scadenza, una nuova CVE su una versione rilevata.
RIFERITO ALL'ART. 21.2 b
Report per la direzione
Report PDF che aiutano la direzione a rispettare il dovere di vigilanza e a documentare nel tempo lo stato della superficie di attacco esterna.
SOSTIENE L'ART. 20
04

Domande frequenti

La mia azienda rientra in NIS2?
Come regola pratica: entità medie e grandi (da circa 50 dipendenti o 10 milioni di euro di fatturato) in un settore coperto. Alcune entità rientrano indipendentemente dalle dimensioni. La risposta esatta dipende dal tuo caso.
Athorion mi rende conforme a NIS2?
No. Athorion copre il lato esterno e tecnico - gestione continua delle vulnerabilità e monitoraggio dei sistemi esposti a internet. La conformità NIS2 include altro: organizzazione, processi e canali di notifica.
Quanto costa l'analisi della superficie di attacco?
La prima analisi esterna è gratuita, non invasiva e senza login. Basta inserire il dominio.
Da dove partono le scansioni?
Dall'UE (Germania), non invasivo - paragonabile ai servizi di misurazione su scala Internet.

Prima guarda la tua esposizione.

Inserisci il dominio e ottieni un'analisi esterna gratuita e non invasiva - porte aperte, servizi esposti, postura TLS ed e-mail, CVE note. Senza login.

Questo contenuto è un orientamento generale e non un parere legale. Se e come NIS2 si applichi alla tua organizzazione va chiarito caso per caso. Athorion copre il lato esterno e tecnico del risk management e non costituisce da solo conformità NIS2.