La sicurezza della tua filiera, senza inseguire i fornitori via email
La gestione fornitori è il modulo del portale NIS2Hub dedicato al TPRM (Third Party Risk Management) per la sicurezza della catena di approvvigionamento richiesta da NIS2 e allineata a NIST CSF 2.0: censimento dei fornitori, questionari con punteggio e rating, versioni nel tempo e solleciti automatici. Fa parte di NIS2Hub, la piattaforma SaaS di Gendata, MSP italiano ISO 27001.
Il problema: il questionario mandato via email non torna mai
La NIS2 ti chiede di presidiare la sicurezza della catena di approvvigionamento. Nella pratica, oggi funziona così: prepari un questionario in Word, lo alleghi a un’email, lo mandi a trenta fornitori. Dieci rispondono, cinque a metà, gli altri spariscono. Le risposte finiscono in una cartella condivisa, nessuno le confronta, e l’anno dopo si ricomincia da capo, senza sapere se il fornitore è migliorato o peggiorato.
Il risultato: nessun punteggio confrontabile, nessuno storico, nessuna evidenza ordinata da mostrare in caso di controllo. E le ore del tuo team se ne vanno in solleciti manuali.
Come funziona in NIS2Hub
Il modulo fornitori copre l’intero ciclo TPRM, dal censimento all’evidenza per il dossier ACN:
- Censimento. Distingui i fornitori NIS (rilevanti ai fini della normativa) dai fornitori aggiuntivi, con criticità, tier e mappa delle dipendenze che li collega ai servizi del registro asset. Import ed export in CSV per partire dai dati che hai già.
- Questionari di assessment. Ogni fornitore riceve il questionario e risponde; le risposte producono un punteggio e un rating, confrontabili tra fornitori e nel tempo.
- Versioni V1, V2, V3. I questionari sono versionati: vedi se un fornitore è migliorato tra una campagna e l’altra, con lo storico completo.
- Solleciti automatici. Chi non risponde riceve il promemoria dalla piattaforma. Il tuo team smette di fare l’ufficio recupero questionari.
- Trust Portal. I fornitori validati nel Trust Portal non richiedono un questionario diretto: meno lavoro per te e per loro.
Tutto confluisce nella dashboard fornitori: totali, chi ha risposto, chi è in corso, chi è in attesa e i top per punteggio. Un colpo d’occhio al posto di un pomeriggio di riconciliazione.
Cosa ci guadagni
Filiera davvero mappata
Fornitori NIS e aggiuntivi con criticità, tier e mappa delle dipendenze verso i tuoi servizi: sai chi sostiene cosa.
Punteggi confrontabili
Ogni questionario produce punteggio e rating: confronti i fornitori tra loro e nel tempo, invece di rileggere trenta PDF.
Storico V1 → V3
Le versioni dei questionari mostrano l’evoluzione di ogni fornitore campagna dopo campagna: la valutazione diventa uno storico che si legge nel tempo.
Zero solleciti manuali
I promemoria ai ritardatari partono automaticamente dalla piattaforma. Il tuo team recupera le ore perse in follow-up.
Trust Portal
I fornitori già validati non compilano il questionario diretto: riduci l’attrito con i partner senza rinunciare al presidio.
Evidenza pronta per ACN
Censimento, risposte e rating sono evidenze ordinate che finiscono nel dossier ZIP pronto per un controllo ACN.
Domande frequenti
Perché la NIS2 mi obbliga a valutare i fornitori?
Perché la direttiva (UE) 2022/2555 e il D.Lgs. 138/2024 includono la sicurezza della catena di approvvigionamento tra le misure richieste: la tua conformità dipende anche da chi ti fornisce servizi critici. Il modulo TPRM di NIS2Hub è allineato a NIS2 e NIST CSF 2.0.
Come faccio a caricare i fornitori che ho già in un Excel?
Con l’import CSV: porti dentro l’anagrafica esistente e poi la arricchisci con criticità, tier e dipendenze. Anche l’export è in CSV, perché i dati restano tuoi.
Cosa succede se un fornitore non risponde al questionario?
La piattaforma invia solleciti automatici e la dashboard ti mostra chi è in attesa, chi è in corso e chi ha risposto. Tu intervieni solo sui casi che restano fermi davvero.
Che cos’è il Trust Portal?
È l’elenco dei fornitori validati che non richiedono un questionario diretto: se un fornitore è già presente e validato, non devi fargli compilare l’assessment. Meno attrito per entrambi.
Posso vedere se un fornitore è migliorato nel tempo?
Sì: i questionari sono versionati (V1, V2, V3) e ogni versione ha il suo punteggio e rating. Lo storico mostra l’evoluzione del fornitore tra una campagna di assessment e l’altra.
La gestione fornitori richiede il modulo completo di NIS2Hub?
No: Fornitori & Servizi con mini-BIA è il Modulo 1 · Base. Il Modulo 2 · Completo aggiunge l’intero percorso documentale NIS2. I prezzi sono su richiesta, li vediamo insieme in demo.
Smetti di inseguire i fornitori via email
In una demo di 20 minuti ti mostriamo una campagna di assessment reale: questionari, punteggi, solleciti automatici e dashboard. Senza impegno.