16 politiche già scritte con i tuoi dati, firmate da chi deve firmarle
La documentazione è il modulo del portale NIS2Hub che genera le 16 politiche e i modelli Word richiesti dalla NIS2, precompilati con i dati della tua organizzazione, e li porta da Bozza ad Approvato con la catena di firma degli organi di amministrazione. È il passo 6 del percorso di NIS2Hub, la piattaforma SaaS di Gendata, MSP italiano ISO 27001.
Il problema: i template comprati restano template
Il mercato è pieno di “kit documentali NIS2”: venti file Word con i segnaposto da riempire a mano. Il risultato lo conosci: politiche con il nome di un’altra azienda dimenticato a pagina 12, versioni multiple nelle cartelle condivise, nessuno che sa quale sia quella buona e, soprattutto, nessuna prova che l’organo di amministrazione le abbia davvero approvate.
Per la NIS2 quest’ultimo punto non è un dettaglio: la responsabilità della conformità è in capo agli organi di amministrazione. Una politica non approvata formalmente, o approvata senza traccia, in un controllo vale poco.
Come funziona in NIS2Hub
Al passo 6 del percorso guidato, Documenti & atti, la piattaforma genera 16 politiche e modelli Word precompilati con i dati che hai già inserito nei passi precedenti: servizi, ruoli, esiti dell’assessment, rischi. Niente segnaposto da cercare a mano: i documenti nascono già con il tuo contesto dentro.
Da lì hai tre strade, tutte legittime:
- Usi i documenti generati così come sono;
- Li personalizzi, perché ogni azienda ha le sue specificità;
- Li sostituisci con i tuoi .docx, mantenendo i segnaposto: se hai già politiche scritte con il consulente, continuano a vivere in piattaforma e a precompilarsi.
Ogni documento segue poi il ciclo di vita Bozza → Approvato, con l’approvazione degli organi di amministrazione tramite catena di firma: la responsabilità dei vertici richiesta dalla NIS2 diventa un passaggio tracciato, non una firma rincorsa per i corridoi. I documenti approvati escono come PDF certificati con impronta SHA-256: chiunque può verificare che il file non sia stato alterato dopo l’approvazione. E confluiscono nel pacchetto ufficiale del dossier ACN, che contiene solo i documenti approvati.
Cosa ci guadagni
16 documenti, zero pagina bianca
Politiche e modelli Word generati e precompilati dai dati della piattaforma: parti dal 90%, non dal foglio vuoto.
I tuoi documenti restano validi
Puoi sostituire i modelli con i tuoi .docx mantenendo i segnaposto: il lavoro già fatto col consulente non si butta.
Approvazione tracciata
Il ciclo Bozza → Approvato con catena di firma degli organi di amministrazione dà evidenza formale della responsabilità dei vertici.
PDF a prova di alterazione
I documenti approvati diventano PDF certificati con impronta SHA-256: l’integrità è verificabile da chiunque, anche anni dopo.
Una sola versione buona
Basta cartelle con “politica_v3_DEF_finale2.docx”: lo stato del documento è nella piattaforma, visibile a tutti quelli che devono vederlo.
Dossier che si compone da solo
I documenti approvati entrano automaticamente nel pacchetto ufficiale pronto per un controllo ACN.
Domande frequenti
Cosa contengono le 16 politiche generate?
Sono le politiche e i modelli documentali richiesti dal percorso NIS2, generati in formato Word e precompilati con i dati della tua organizzazione: servizi, ruoli, esiti dell’assessment e rischi inseriti nei passi precedenti del percorso.
Ho già le mie politiche: devo riscriverle?
No. Puoi sostituire i modelli con i tuoi file .docx mantenendo i segnaposto: i tuoi documenti continuano a precompilarsi con i dati della piattaforma e seguono lo stesso ciclo di approvazione.
Come funziona l’approvazione con catena di firma?
Ogni documento passa da Bozza ad Approvato con l’approvazione degli organi di amministrazione, in una catena di firma tracciata. È l’evidenza formale della responsabilità dei vertici richiesta dalla NIS2, senza inseguire firme su carta.
A cosa serve l’impronta SHA-256 sui PDF?
È l’impronta crittografica del documento approvato: se il file venisse modificato anche di un solo carattere, l’impronta non corrisponderebbe più. In un controllo dimostra che quello che presenti è esattamente ciò che è stato approvato.
I documenti restano miei se lascio la piattaforma?
Sì: dati e documenti sono sempre esportabili, per principio (“restano tuoi”). I file sono conservati cifrati con chiave dedicata per organizzazione (AES-256-GCM) su datacenter italiani.
Guarda una politica nascere già compilata
In una demo di 20 minuti generiamo un documento con dati reali e lo portiamo fino al PDF certificato SHA-256. Senza impegno.