Se ACN bussa domani, il dossier è già pronto
Il report di NIS2Hub è il dossier ZIP con documenti, registri ed evidenze ordinati in cartelle, pronto per un controllo ACN. Lo genera NIS2Hub, la piattaforma SaaS di Gendata (MSP italiano, ISO 27001), in due varianti: pacchetto ufficiale con i soli documenti approvati e pacchetto di lavoro con tutto il materiale.
Il problema: la conformità c’è, ma non si vede
Molte aziende il lavoro lo fanno davvero: le misure ci sono, le procedure pure. Il problema è dimostrarlo. Quando arriva una richiesta di ACN, o anche solo un audit di un cliente, parte la caccia: la politica sta nell’email del consulente, il registro in un Excel dell’IT, le evidenze in tre cartelle condivise diverse. Giorni di lavoro per assemblare qualcosa che sembri un fascicolo, con il rischio concreto di includere versioni sbagliate o bozze mai approvate.
Un controllo non valuta solo cosa hai fatto: valuta quanto sei in grado di provarlo, in ordine e senza contraddizioni.
Come funziona in NIS2Hub
In NIS2Hub il dossier non si «prepara»: si esporta. Tutto quello che produci lungo il percorso guidato in 7 passi (censimenti, valutazioni, rischi, procedure, politiche approvate, registri) confluisce in un dossier ZIP con documenti, registri ed evidenze ordinati in cartelle, pronto per un controllo ACN. In due varianti:
- Pacchetto ufficiale: contiene solo i documenti approvati, quelli passati dal ciclo Bozza → Approvato con catena di firma e certificati in PDF con impronta SHA-256. È quello che presenti a un controllo.
- Pacchetto di lavoro: contiene tutto, bozze comprese. È quello che usi internamente o condividi con il consulente per lavorare.
La distinzione elimina l’errore classico: consegnare a un’autorità un documento mai approvato formalmente.
E siccome un dossier vale finché è attuale, il passo 7 del percorso, il Mantenimento, tiene vivi i registri con scadenzario, cadenze e reminder: le verifiche periodiche non si dimenticano e ogni registrazione diventa la prova continua dell’attuazione.
Cosa ci guadagni
Dossier in un clic
Niente settimane di assemblaggio: il fascicolo si esporta come ZIP con cartelle ordinate, generato dai dati già in piattaforma.
Ufficiale vs di lavoro
Il pacchetto ufficiale contiene solo gli approvati, quello di lavoro tutto: impossibile consegnare per errore una bozza a un’autorità.
Evidenze già ordinate
Documenti, registri ed evidenze sono organizzati in cartelle con una logica da controllo: chi verifica trova, tu non spieghi.
Integrità verificabile
I documenti approvati sono PDF certificati con impronta SHA-256: quello che consegni è dimostrabilmente quello che è stato firmato.
Prova continua, non annuale
I registri di mantenimento con cadenze e reminder trasformano la conformità da corsa annuale a routine tracciata.
Tutto esportabile, sempre
Il dossier è tuo per definizione: dati e documenti di NIS2Hub sono sempre esportabili, senza vincoli.
Domande frequenti
Cosa contiene il dossier ZIP?
Documenti, registri ed evidenze prodotti lungo il percorso, ordinati in cartelle: censimento servizi, valutazioni, registro dei rischi, procedure, politiche e registri di mantenimento. È pensato per essere consegnato così com’è a un controllo ACN.
Che differenza c’è tra pacchetto ufficiale e pacchetto di lavoro?
Il pacchetto ufficiale include solo i documenti approvati dagli organi di amministrazione, in PDF certificati con impronta SHA-256. Il pacchetto di lavoro include tutto, bozze comprese: serve per il lavoro interno e con il consulente.
Il dossier resta aggiornato nel tempo?
Sì, perché non è un file statico: lo riesporti quando vuoi dai dati correnti. Il passo Mantenimento, con scadenzario, cadenze e reminder sui registri, fa sì che i dati correnti restino davvero attuali.
Come funzionano i reminder dei registri di mantenimento?
Ogni registro ha uno scadenzario con cadenze: quando una verifica periodica è in scadenza, arriva il promemoria. Le registrazioni effettuate diventano la prova continua dell’attuazione delle misure.
Posso dare il dossier anche al mio consulente o a un cliente?
Certo: è uno ZIP standard, leggibile ovunque. Al consulente in genere serve il pacchetto di lavoro completo; a clienti e autorità si presenta il pacchetto ufficiale.
Genera il tuo primo dossier in demo
In una demo di 20 minuti esportiamo un dossier reale: vedi le cartelle, i due pacchetti e i PDF certificati. Senza impegno.