Notizie e cambiamenti
Modifiche allo standard, nuove fonti normative e cosa che i clienti e le banche hanno iniziato a chiedere nella pratica — e cosa dovete farne.
Autenticazione a più fattori nell'industria dei metalli e della lavorazione: dove è obbligatorio e dove no?
L'obbligo di diligenza non cita tecnologie specifiche, ma descrive dove è prevista un'autenticazione robusta agli accessi — e perché i sistemi di produzione più datati spesso richiedono un approccio diverso.
Leggi di più →Backup e ripristino nell'industria dei metalli e della lavorazione: quando lo avete testato per ultimo?
Un backup che esiste non dice nulla se nessuno ha provato a ripristinarlo. Questo articolo spiega perché proprio nell'industria dei metalli e della lavorazione il test di ripristino è il fulcro, non il backup stesso.
Leggi di più →Registrazione degli incidenti nel settore della lavorazione dei metalli e della manifattura: che cosa registra?
Che cosa deve registrare se un incidente di cybersicurezza colpisce il suo ambiente di produzione, e perché le macchine collegate alla rete richiedono un approccio diverso rispetto a un computer portatile in ufficio.
Leggi di più →Controllo degli accessi nell'industria dei metalli e della lavorazione: chi può accedere a quali sistemi di produzione?
Una guida pratica al controllo degli accessi per le aziende manifatturiere: chi può accedere a quali sistemi, come configurare questo per i macchinari e i PLC collegati alla rete, e cosa chiedono esattamente i clienti al riguardo.
Leggi di più →Quali requisiti un committente pone al settore metalmeccanico e manifatturiero dopo la NIS2?
I committenti che rientrano personalmente nella NIS2 traducono il loro obbligo di diligenza in requisiti contrattuali per i fornitori del settore metalmeccanico e manifatturiero — con particolare attenzione ai macchinari e ai sistemi di produzione collegati alla rete.
Leggi di più →L'industria metalmeccanica e della lavorazione dei metalli ricade nel campo di applicazione della Direttiva (EU) 2022/2555?
Per le aziende metalmeccaniche e i costruttori di macchine, un obbligo secondo la Direttiva (EU) 2022/2555 dipende contemporaneamente da tre fattori: il settore preciso, la dimensione dell'azienda e il ruolo nella catena di approvvigionamento di un cliente principale di maggiori dimensioni.
Leggi di più →Questionario sulla sicurezza nell'industria metalmeccanica e manifatturiera: quali domande ricorrono?
I fornitori nell'industria metalmeccanica e manifatturiera ricevono spesso le stesse domande sul loro ambiente di produzione. Questo articolo elenca le categorie ricorrenti, con i sistemi di produzione collegati alla rete come elemento centrale.
Leggi di più →Consapevolezza e formazione nel settore degli impianti: cosa richiede l'obbligo di diligenza della NIS2?
L'obbligo di diligenza richiede che i dipendenti di un'impresa di installazione siano sensibilizzati regolarmente sui rischi informatici; i dirigenti sono soggetti a un obbligo formativo separato e personale. Questo articolo spiega la differenza.
Leggi di più →Cosa deve contenere la politica di sicurezza delle informazioni di un'azienda di installazione?
Una panoramica di ciò che una politica di sicurezza delle informazioni per il settore delle installazioni deve contenere, proprio perché i tecnici di installazione hanno accesso agli edifici e ai sistemi dei clienti in loco.
Leggi di più →Politica dei fornitori per le aziende di installazione: come valutate chi può accedere presso il vostro cliente?
Un'azienda di installazione lavora a sua volta con subappaltatori, liberi professionisti e fornitori che hanno accesso agli edifici e ai sistemi del vostro cliente. Questo articolo mostra come mappare e valutare la vostra stessa catena di approvvigionamento.
Leggi di più →Autenticazione a più fattori nel settore degli impianti: dove è obbligatoria e dove no?
Una panoramica di dove viene richiesta l'autenticazione a due fattori nel settore degli impianti e perché l'accesso a edifici e sistemi presso i clienti in loco spesso richiede una valutazione separata.
Leggi di più →Backup e ripristino nel settore dell'installazione: quando avete testato l'ultimo?
Un backup che non è mai stato ripristinato è una speranza, non una garanzia. Questo articolo spiega cosa significa 'testare' concretamente per un'azienda di installazione con accesso agli edifici e ai sistemi dei clienti.
Leggi di più →Registrazione degli incidenti nel settore degli impianti: cosa annota quando qualcosa va storto?
Un guasto, una chiave rubata o un account sbagliato presso un cliente: ciò che un'azienda di installazione annota quando qualcosa va storto e perché è più di una segnalazione di errore in un sistema di ticket.
Leggi di più →Controllo degli accessi nel settore dell'installazione: chi può accedere a quali sistemi e chiavi?
Il controllo degli accessi è la misura su cui i questionari di sicurezza tornano a chiedere più frequentemente. Per le aziende di installazione non si tratta solo di password, ma anche di chiavi, badge e accesso presso i clienti in loco.
Leggi di più →Quali requisiti pone un committente ai service provider di installazione dopo la NIS2?
I committenti che ricadono direttamente sotto l'obbligo di diligenza della NIS2 traducono tale obbligo in requisiti contrattuali per gli installatori — in particolare riguardanti l'accesso ai locali, alle chiavi e ai sistemi di automazione. Questo articolo spiega cosa potete aspettarvi e perché.
Leggi di più →La branca dell'installazione rientra nella NIS2?
Per le aziende di installazione, la risposta dipende dal settore, dalle dimensioni e dall'accesso che hanno agli edifici e ai sistemi dei clienti che a loro volta rientrano nella NIS2.
Leggi di più →Questionario sulla sicurezza nel settore dell'impiantistica: quali domande si ripetono?
Un'azienda di installazione che lavora presso i clienti in loco e gestisce sistemi in remoto riceve spesso un questionario sulla sicurezza con domande specifiche sull'accesso agli edifici e ai sistemi. Questo articolo elenca le domande ricorrenti.
Leggi di più →Formazione sulla consapevolezza della sicurezza nello sviluppo software: cosa richiede l'obbligo di dovuta diligenza?
L'obbligo di dovuta diligenza della NIS2 richiede agli sviluppatori di software di formare i dipendenti sulla consapevolezza della sicurezza, e inoltre impone un obbligo di formazione separato e personale ai dirigenti. Questo articolo spiega la differenza.
Leggi di più →Cosa deve contenere la politica di sicurezza delle informazioni per lo sviluppo software?
Una politica di sicurezza delle informazioni per lo sviluppo software descrive sia come si protegge il prodotto che si costruisce, sia come si protegge la propria catena di sviluppo — questo articolo espone quali componenti devono esserne parte.
Leggi di più →Politica dei fornitori per lo sviluppo software: come valutate i vostri fornitori?
Le aziende di software ricevono esse stesse questionari sulla sicurezza, ma devono anche valutare i propri fornitori. Questo articolo mostra come costruirlo, con la catena di sviluppo e il codice nel vostro prodotto come due punti di attenzione separati.
Leggi di più →Autenticazione a più fattori nello sviluppo del software: dove è appropriata e dove non lo è
Una panoramica dei contesti in cui l'autenticazione a due fattori è opportuna nello sviluppo del software, e le situazioni in cui è meno scontato.
Leggi di più →Backup e ripristino nello sviluppo software: quando avete testato per l'ultima volta?
Un backup che non avete mai ripristinato è un'ipotesi, non una misura — tanto meno per il codice sorgente, la pipeline di sviluppo e i segreti che vi stanno dietro.
Leggi di più →Registrazione degli incidenti nello sviluppo software: cosa documenta quando qualcosa va male?
Una panoramica di ciò che un'azienda di software registra quando si verifica un incidente: la distinzione tra una vulnerabilità nel codice che fornisce e un problema nella sua stessa linea di sviluppo, e cosa un cliente vuole sapere al riguardo.
Leggi di più →Controllo degli accessi nello sviluppo software: chi può accedere al codice sorgente e alla pipeline di sviluppo?
Una spiegazione di cosa significa il controllo degli accessi per un team di sviluppo: chi può accedere al codice sorgente, alla pipeline di build e all'ambiente di produzione, e come documentare questo nel vostro fascicolo di cibersicurezza.
Leggi di più →Quali sono i requisiti nel contratto di sviluppo software dopo la Direttiva NIS2?
Un cliente che rientra egli stesso negli obblighi di diligenza della Direttiva NIS2 traduce tale obbligo in requisiti contrattuali per il software che sviluppate e per il modo in cui lo sviluppate. Questo articolo illustra quali sono generalmente questi requisiti.
Leggi di più →Lo sviluppo software è coperto dalla NIS2?
Lo sviluppo software non figura come settore separato nelle appendici della NIS2, ma attraverso i servizi cloud o ICT, le dimensioni della vostra azienda e la vostra posizione come fornitore, potete comunque essere soggetti alla direttiva.
Leggi di più →Quali domande riceve un'azienda di software in un questionario NIS2?
Una panoramica delle domande che ricorrono specificamente nei questionari sulla sicurezza per gli sviluppatori di software: sulla struttura del codice che create e sull'ambiente di sviluppo in cui lo fate.
Leggi di più →La formazione sulla consapevolezza della sicurezza è obbligatoria per i fornitori di servizi ICT secondo la NIS2?
La NIS2 cita la consapevolezza e la formazione come una delle dieci misure di gestione del rischio, distinta dall'obbligo di formazione separato per i dirigenti. Questo articolo illustra la differenza e cosa significa per un fornitore di servizi ICT.
Leggi di più →Quali elementi deve contenere la politica di sicurezza delle informazioni di un fornitore di servizi ICT?
Una politica di sicurezza delle informazioni per un fornitore di servizi ICT descrive come gestite l'amministrazione remota, l'accesso ai sistemi dei clienti e i subappaltatori — questo articolo mostra quali componenti devono essere inclusi.
Leggi di più →Stabilire una politica sui fornitori per i servizi ICT: dove iniziare?
I fornitori di servizi ICT ricevono loro stessi questionari dai clienti, ma devono anche valutare i propri fornitori: subappaltatori, strumenti di gestione remota e chiunque abbia accesso ai sistemi dei clienti.
Leggi di più →Autenticazione multi-fattore nei servizi ICT: dove è obbligatoria e dove no?
L'autenticazione multi-fattore ricorre in quasi tutti gli obblighi di diligenza della NIS2 e in ogni questionario di sicurezza, ma il requisito varia a seconda del percorso di accesso. Questo articolo mostra dove l'MFA è strutturalmente attesa e dove il dibattito rimane ancora aperto.
Leggi di più →Backup e ripristino nei servizi ICT: quando avete testato per ultimo?
Un backup che esiste ma non è mai stato ripristinato non conta in una valutazione degli obblighi di diligenza. Cosa significa concretamente per la gestione remota, l'accesso ai sistemi dei clienti e i subappaltatori.
Leggi di più →Registrazione degli incidenti nei servizi ICT: cosa annotate?
In qualità di fornitore di servizi ICT, lavorate spesso a distanza nei sistemi dei clienti, talvolta con un subappaltatore. Questo articolo descrive cosa annotate quando qualcosa va storto, in modo da poterlo dimostrare in seguito.
Leggi di più →Controllo degli accessi nei servizi ICT: chi può accedere dove?
Una spiegazione di cosa comporta il controllo degli accessi nell'ambito degli obblighi di diligenza della NIS2, e perché i questionari di sicurezza pongono qui le domande più incisive sulla gestione remota, l'accesso dei clienti e i subappaltatori.
Leggi di più →Ciò che un cliente dei servizi ICT richiede dopo la NIS2
I clienti che ricadono essi stessi sotto l'obbligo di diligenza della NIS2 traducono tale obbligo in requisiti contrattuali per il loro fornitore ICT — in materia di accesso ai sistemi, gestione remota e subappaltatori.
Leggi di più →La fornitura di servizi ICT rientra nella direttiva NIS2?
Per i fornitori di servizi ICT la risposta è duplice: una parte rientra direttamente nell'elenco dei settori della NIS2, una parte molto più ampia è interessata perché i clienti devono valutarli come fornitori con accesso ai sistemi.
Leggi di più →Questionario di sicurezza nei servizi ICT: quali domande ricorrono regolarmente?
I fornitori di servizi ICT, a causa del loro accesso ai sistemi dei clienti, ricevono spesso i questionari di sicurezza più dettagliati. Questo articolo elenca gli argomenti ricorrenti: gestione remota, accesso ai sistemi dei clienti e subappaltatori.
Leggi di più →Riutilizzare il questionario sulla sicurezza: perché la seconda volta costa solo minuti
Il primo questionario sulla sicurezza di un cliente richiede ore di ricerca e compilazione. Chi registra le risposte in un fascicolo noterà che il secondo e il terzo questionario richiedono solo una verifica e qualche adattamento.
Leggi di più →Affrontare NIS2 come PMI: come costruire un fascicolo senza farne un progetto annuale?
Un fascicolo NIS2 non deve essere un progetto lungo: iniziate da quello che la vostra azienda ha già e lavorate misura per misura aggiungendo stato, responsabile e documentazione.
Leggi di più →NIS2 o DORA: quale normativa si applica alla mia organizzazione?
Gli istituti finanziari rientrano nel DORA e non nella NIS2. Questo articolo spiega come identificare, in base al vostro settore, quale normativa si applica alla vostra organizzazione.
Leggi di più →Quanto è alta la multa secondo la direttiva NIS2, e chi può effettivamente riceverla?
La direttiva stabilisce importi massimi elevati, ma si applicano solo alle organizzazioni che rientrano direttamente nella NIS2. Per il gruppo molto più ampio di fornitori, il rischio non è la multa, bensì il contratto che scompare prima.
Leggi di più →Un amministratore è personalmente responsabile secondo la NIS2?
NIS2 assegna parte degli obblighi di diligenza direttamente alla leadership: approvare, supervisionare e formare. Questo articolo spiega cosa significa concretamente e perché non può essere delegato a un fornitore.
Leggi di più →Esiste un certificato NIS2?
No — non esiste alcun certificato NIS2 ufficiale e nessun organismo che lo rilasci. Questo articolo spiega cosa richiede effettivamente la direttiva e come dimostrarlo in modo credibile.
Leggi di più →NIS2 e ISO 27001: qual è la differenza?
Un certificato ISO 27001 copre gran parte di quanto richiesto dall'obbligo di gestione dei rischi della Direttiva (UE) 2022/2555, ma non l'obbligo di registrazione e nemmeno l'obbligo di notifica a un'autorità di vigilanza.
Leggi di più →Registrazione NIS2 presso l'autorità di vigilanza: come funziona?
Le entità essenziali e importanti devono registrarsi autonomamente presso l'autorità di vigilanza nazionale — questo articolo spiega quali dati sono necessari e perché nessuno vi ricorderà di farlo.
Leggi di più →Obbligo di notifica NIS2: cosa significano esattamente 24 ore, 72 ore e un mese?
La direttiva NIS2 prevede tre momenti di notifica dopo un incidente significativo. Ciò che ci si aspetta in ogni momento differisce da quanto generalmente sostenuto.
Leggi di più →Quali dieci misure di salvaguardia richiede la direttiva NIS2 alla vostra organizzazione?
L'obbligo di salvaguardia della direttiva NIS2 enumera dieci tipi di misure di sicurezza. Questo articolo spiega in linguaggio ordinario cosa comporta ogni misura e come potete verificare che sia stata implementata.
Leggi di più →Questionario sulla sicurezza di un cliente: cosa farne?
Un cliente invia un lungo questionario sulla vostra sicurezza e fa riferimento a NIS2. Che cosa significa questo elenco, perché arriva e come si arriva a una risposta utile.
Leggi di più →La mia azienda rientra in NIS2?
Due domande determinano se la vostra azienda rientra direttamente nella direttiva NIS2: il settore in cui operate e la dimensione della vostra organizzazione. Se non vi rientra direttamente, potrete comunque avere a che fare con essa tramite un cliente o un fornitore.
Leggi di più →