La tua azienda è
conforme
alla NIS2?
Scansione gratuita in pochi minuti. Scopri le vulnerabilità del tuo sito e il loro impatto sulla conformità alla Direttiva NIS2 (D.Lgs. 138/2024).
Verifica ora → Non sei sicuro se la NIS2 si applica? Fai la verifica →CONTESTO NORMATIVO La Direttiva NIS2 in Italia
Il D.Lgs. 138/2024, in vigore dal 16 ottobre 2024, recepisce la Direttiva europea NIS2 (EU 2022/2555) nell'ordinamento italiano. La normativa impone nuovi obblighi di cybersecurity per migliaia di aziende ed enti pubblici.
La conformità completa è richiesta entro il 1 ottobre 2026. L'Agenzia per la Cybersicurezza Nazionale (ACN) è l'autorità competente per la vigilanza e l'applicazione.
Le sanzioni per la non conformità possono raggiungere fino a €10 milioni o il 2% del fatturato annuo mondiale per i soggetti essenziali, e €7 milioni o l'1,4% del fatturato per i soggetti importanti. L'Art. 23 del D.Lgs. 138/2024 prevede inoltre la responsabilità personale degli organi di gestione.
Anche le PMI nella catena di fornitura di soggetti essenziali o importanti possono essere coinvolte dagli obblighi della NIS2.
AMBITO DI APPLICAZIONE Chi deve adeguarsi?
- Energia (elettricità, gas, petrolio, idrogeno)
- Trasporti (aereo, ferroviario, marittimo, stradale)
- Bancario e infrastrutture dei mercati finanziari
- Sanità (ospedali, laboratori, farmaceutica)
- Acqua potabile e acque reflue
- Infrastrutture digitali (DNS, IXP, cloud, data center)
- Gestione servizi ICT B2B
- Pubblica Amministrazione centrale
- Spazio
- Servizi postali e corrieri
- Gestione rifiuti
- Fabbricazione (dispositivi medici, elettronica, macchinari)
- Produzione e distribuzione alimentare
- Produzione chimica
- Servizi digitali (marketplace, motori di ricerca, social)
- Ricerca scientifica
COPERTURA Come Quascan ti aiuta
La scansione gratuita di Quascan copre 6 delle 10 misure previste dall'Art. 21(2) del D.Lgs. 138/2024. Ecco il mapping tra i nostri 8 scanner e i requisiti NIS2:
| Scanner | Art. 21 NIS2 | Requisito |
|---|---|---|
| Security Headers | Art. 21(2)(e) | Sicurezza dei sistemi informatici e di rete, inclusa la gestione delle vulnerabilità |
| SSL/TLS | Art. 21(2)(h) | Politiche e procedure relative all'uso della crittografia e della cifratura |
| DNS Security | Art. 21(2)(e) | Sicurezza nell'acquisizione e manutenzione dei sistemi informatici e di rete |
| Technology | Art. 21(2)(e) | Gestione e divulgazione delle vulnerabilità |
| Info Disclosure | Art. 21(2)(i) | Politiche di controllo degli accessi e gestione degli asset |
| Cookie Security | Art. 21(2)(h) | Politiche relative all'uso della crittografia |
| Subdomain Enum | Art. 21(2)(i) | Gestione degli asset e controllo della superficie d'attacco |
| Email Security | Art. 21(2)(e)(h) | Sicurezza di rete e politiche crittografiche |
ROADMAP Le scadenze
FAQ Domande frequenti sulla NIS2
Cos'è la Direttiva NIS2?
A chi si applica la NIS2 in Italia?
La NIS2 si applica alle PMI?
Quali sono le sanzioni per la non conformità?
Qual è la scadenza per adeguarsi?
Come faccio a sapere se la NIS2 si applica alla mia azienda?
Quascan può sostituire un audit NIS2 completo?
La scansione è intrusiva?
Quanto costa?
NEXT STEP Dalla scansione alla conformità
Il report Quascan è il primo passo verso la conformità NIS2. Per le aziende che necessitano di supporto nella remediation, offriamo pacchetti di consulenza a partire da €2.500 che includono la risoluzione delle vulnerabilità e la documentazione tecnica.