La direttiva NIS2 è entrata in vigore. Tu sei pronto?
Da ottobre 2026 le PMI italiane manifatturiere, sanitarie e di servizi essenziali devono dimostrare misure di sicurezza concrete e tracciabili. Sanzioni fino al 2% del fatturato globale. Gendata accompagna la tua azienda nella conformità in 4 fasi: assessment, gap analysis, piano di rimedio, monitoraggio continuo.
La regola dei 50/10.
Tu sei nel perimetro NIS2 se hai più di 50 dipendenti oppure più di 10 milioni di fatturato annuo, e operi in uno dei settori indicati.
Settori Essential
- Energia
- Acqua
- Sanità
- Finanza
- Infrastrutture critiche
- Trasporti
Settori Important
- Manifatturiero
- Servizi digitali
- Ricerca
- Post e gestione rifiuti
- Prodotti chimici
- Alimentare
- PMI manifatturiere meccaniche (ceramica, automotive, packaging…)
- Studi medici associati con più di 50 dipendenti
- Industria alimentare e bevande
- Provider servizi cloud — anche piccoli MSP
Le 5 categorie di misure.
La NIS2 non ti dice "comprare il prodotto X". Ti chiede di dimostrare che hai implementato:
Governance del rischio cyber
Documentazione formale del rischio, ruoli e responsabilità, board involvement.
Misure tecniche e organizzative
Backup, MFA, EDR, segmentazione di rete, gestione patch, logging.
Notifica incidenti
Notifica preliminare entro 24h, completa entro 72h, report finale entro 1 mese.
Formazione del personale
Formazione periodica documentata, awareness training, simulazioni phishing.
Verifica supply chain
I tuoi fornitori IT devono essere compliant. Se il tuo MSP non lo è, sei esposto.
Il prezzo del non adeguamento.
Sanzioni effettive da gennaio 2027. Stabilite dall'ACN (Agenzia per la Cybersicurezza Nazionale).
Del fatturato globale annuo, oppure 10 milioni di euro (il maggiore tra i due).
Del fatturato globale annuo, oppure 7 milioni di euro (il maggiore tra i due).
- Sospensione temporanea della certificazione/autorizzazione del soggetto
- Divieto di esercitare funzioni dirigenziali per i responsabili
Conformità in 4 mesi (mediamente).
Quattro fasi sequenziali. Dopo ognuna decidi se proseguire. La prima è gratuita.
Assessment
2-4 settimane · gratuito
3-4 incontri di 90 minuti con il tuo team. Report scritto con categorizzazione, gap, priorità.
Gap Analysis
2-3 settimane
Analisi tecnica e organizzativa. Per ogni misura: dove sei, dove devi arrivare, quanto costa.
Piano di rimedio
3-8 settimane
Implementazione misure mancanti. Tecnologie del nostro catalogo, formazione, documentazione.
Monitoraggio continuo
in abbonamento
Audit periodici, aggiornamento misure, supporto incidenti, aiuto nelle notifiche ACN.
Aziende che abbiamo già accompagnato.
Conformità in 5 mesi, gap iniziale 60%
Categorizzazione important. Cluster Nutanix venduto e gestito + Cohesity backup a servizio + EDR SentinelOne. Costo CapEx ridotto del 60% rispetto all'acquisto pieno.
Conformità in 4 mesi, gap iniziale 75%
Categorizzazione essential (sanità). Cloud privato Gendata a servizio + MFA Microsoft + EDR + formazione completa staff. Pricing tutto incluso 3.500€/mese.
Solo gap analysis + piano leggero, 6 settimane
Categorizzazione important (servizi digitali). Costo: meno di 8.000€. Implementazione gestita poi internamente con supervisione Gendata.
Le 5 risposte che ti servono prima di tutto.
Sono nel perimetro NIS2?
Ho già un MSP. Devo cambiarlo?
Quanto costa adeguarsi?
Cosa succede se non mi adeguo entro ottobre 2026?
Posso fare tutto da solo?
Inizia con un assessment gratuito.
2-4 settimane, 3-4 incontri, zero costi, zero impegno. Alla fine hai un report scritto con la tua situazione e le priorità. Se decidi di andare avanti con noi, partiamo. Se decidi di no, hai comunque qualcosa di utile.