Piattaforma NIS2: cosa deve avere per governare davvero la conformità
Una piattaforma NIS2 è un ambiente unico in cui l’azienda governa tutti gli adempimenti della Direttiva (UE) 2022/2555 e del D.Lgs. 138/2024: ruoli, misure, rischi, fornitori, documenti ed evidenze. NIS2Hub è la piattaforma SaaS di Gendata, MSP italiano certificato ISO 27001, sviluppata e gestita in Italia: qui trovi i criteri per valutare una piattaforma di governance NIS2, qualunque tu scelga.
Perché serve una piattaforma e non una raccolta di strumenti
La conformità NIS2 non è un progetto che finisce: è una governance che continua. La Determinazione ACN 379907/2025 chiede misure organizzate in 16 ambiti e 43 misure di base, politiche approvate dagli organi di amministrazione e registri che dimostrino l’attuazione nel tempo. Le scadenze sono reali: 31 ottobre 2026 per i soggetti in elenco dal 2025, 31 luglio 2027 per quelli entrati in elenco nel 2026 (Determinazione ACN 127434/2026).
Il modo più comune di fallire è frammentare: l’assessment in un Excel, i rischi in un altro, le politiche in una cartella condivisa, i fornitori nella posta elettronica. Ogni pezzo per conto suo funziona; l’insieme no, perché le informazioni non si parlano. L’autovalutazione dice che una misura non è attuata, ma il registro dei rischi non lo sa. La politica cambia, ma nessuno aggiorna l’evidenza collegata. Alla prima richiesta dell’ACN, ricostruire il quadro costa giorni.
Una piattaforma risolve questo problema alla radice: un dato inserito una volta alimenta tutto il resto: assessment, rischi, documenti, dossier. È la differenza tra «avere i documenti» e «governare la conformità».
La checklist: 8 requisiti di una piattaforma di governance NIS2
Usala così com’è quando valuti qualunque soluzione, compresa la nostra.
- Copertura dell’intero ciclo di vita. Dal censimento di servizi e fornitori fino al mantenimento con scadenzario: se copre solo l’assessment, il resto tornerà su Excel.
- Percorso guidato passo per passo. Una PMI non ha un compliance manager a tempo pieno: la piattaforma deve dirti qual è la prossima azione, una alla volta.
- Allineamento al quadro ACN italiano. I 16 ambiti e le 43 misure della Determinazione 379907/2025, i ruoli e i punti di contatto NIS2, il foglio servizi ACN: senza questo, ti tocca tradurre da framework generici.
- Documenti con ciclo di approvazione formale. Stato bozza/approvato, catena di firma degli organi di amministrazione, versioni e PDF certificati: l’approvazione è un obbligo, non una formalità.
- Gestione dei fornitori integrata. Censimento, questionari con punteggio e rating, solleciti: la sicurezza della supply chain è una delle misure richieste.
- Evidenze e dossier esportabili. In caso di controllo devi consegnare un fascicolo ordinato in tempi brevi.
- Lavoro di squadra con ruoli e deleghe. Attività assegnabili ai colleghi, permessi granulari, registro di chi ha fatto cosa.
- Sicurezza e sovranità del dato. Cifratura, isolamento tra clienti, dati sempre esportabili e, per molte aziende, erogazione da datacenter italiani. Una piattaforma di compliance che non è essa stessa sicura è un controsenso.
Come lo fa NIS2Hub
NIS2Hub, oggi alla versione 2.4, è nato esattamente su questi otto requisiti. Il cuore è il percorso NIS2 guidato in 7 passi, con una sola «prossima azione» alla volta e salvataggio automatico: 1) servizi e fornitori, con mini-BIA dei servizi critici (MTPD, RTO/RPO, impatto economico e operativo); 2) organigramma e profilo tecnico, con i 3 ruoli obbligatori da coprire e import da Microsoft 365 o Google Workspace; 3) valutazione delle 43 misure nei 16 ambiti, con semaforo che si aggiorna da solo; 4) registro dei rischi, precompilabile dalle misure non attuate; 5) le tue procedure esistenti, versionate; 6) documenti e atti: 16 politiche Word generate e precompilate, approvazione degli organi di amministrazione, PDF certificati con impronta SHA-256; 7) mantenimento, con registri, scadenzario e reminder. In tutto circa un paio d’ore di lavoro, delegabili ai colleghi.
Intorno al percorso: la gestione fornitori con questionari, rating e Trust Portal, il dossier ZIP pronto per un controllo ACN e la sicurezza by design: dati cifrati con chiave dedicata per organizzazione (AES-256-GCM), isolamento multi-tenant a livello di database, accesso con email OTP, ruoli e permessi granulari, registro attività firmato a prova di manomissione. Tutto sviluppato e gestito da Gendata su datacenter italiani, con dati e documenti sempre esportabili: restano tuoi.
Due moduli commerciali: Modulo 1 · Base (Fornitori & Servizi con mini-BIA) e Modulo 2 · Completo (Percorso documentale NIS2). Puoi partire dal primo e crescere quando serve.
Cosa ottieni in concreto
Una sola fonte di verità
Servizi, ruoli, misure, rischi e documenti si alimentano a vicenda: niente più dati duplicati in dieci file.
Visibilità per la direzione
Semafori per ambito e stato delle approvazioni: gli organi di amministrazione firmano sapendo cosa firmano.
Prova continua dell’attuazione
Registri con cadenze e reminder: il mantenimento diventa una routine con date certe.
Domande frequenti
Che differenza c’è tra una piattaforma NIS2 e un tool di assessment?
Il tool di assessment fotografa lo stato delle misure in un momento. Una piattaforma di governance copre l’intero ciclo: censimento, ruoli, assessment, rischi, documenti approvati, fornitori, evidenze e mantenimento nel tempo. La NIS2 richiede il secondo, perché chiede prova continua dell’attuazione.
Una piattaforma NIS2 va bene anche per una PMI senza ufficio compliance?
Sì, se è guidata. NIS2Hub propone una sola «prossima azione» alla volta e richiede complessivamente circa un paio d’ore di lavoro, delegabili ai colleghi: è pensata per aziende che non hanno un compliance manager a tempo pieno.
Dove vengono conservati i dati di NIS2Hub?
Nei datacenter italiani da cui Gendata eroga la piattaforma. I dati sono cifrati con chiave dedicata per organizzazione (AES-256-GCM), isolati per cliente a livello di database e sempre esportabili: restano tuoi.
Possiamo continuare a lavorare con il nostro consulente?
Certo, ed è la configurazione ideale: la piattaforma automatizza censimenti, modelli e registri, il consulente si concentra sulle valutazioni di merito. NIS2Hub non sostituisce il consulente: gli libera tempo.
Entro quando dobbiamo essere operativi con le misure NIS2?
Se la tua azienda è in elenco ACN dal 2025, le misure di base devono essere pienamente operative entro il 31 ottobre 2026. Se è entrata in elenco nel 2026, la scadenza è il 31 luglio 2027 (Determinazione ACN 127434/2026).
Valuta NIS2Hub con la checklist alla mano
In una demo di 20 minuti ti mostriamo come NIS2Hub copre gli otto requisiti, passo per passo. Senza impegno e senza listino preconfezionato.