Software NIS2: cosa deve fare e quanto costa
Quali funzionalità servono a un software NIS2, quali strumenti ti servono ancora accanto e quanto costa il software.
Un software NIS2 aiuta le aziende ad attuare la direttiva UE NIS 2 (2022/2555) e il suo recepimento nazionale, in Germania il BSIG. Copre le dieci misure dell'articolo 21, paragrafo 2, NIS 2 (§ 30 BSIG), oltre alla notifica degli incidenti e alla registrazione presso l'autorità.
Cosa fa nisd2.eu per te
Una cosa alla volta
Vedi sempre un solo punto. Lo spieghiamo con parole semplici prima che tu inserisca qualcosa, e la norma su cui si basa è a un clic di distanza.
La direzione approva nell'app
Alla fine, la direzione legge i documenti scritti dal percorso e li approva, con il proprio account. Il suo nome e la data compaiono poi su ogni documento. Nulla viene stampato o scansionato.
Il registro delle attività
Mostra, giorno per giorno, chi ha modificato cosa e quando. Contiene anche ogni approvazione della direzione.
4800 € netti all'anno, più IVA
Rimborso entro 30 giorniCon fattura, da pagare entro 30 giorni. Annullamento entro i primi 30 giorni: fattura annullata o rimborso.
- Implementazione guidata della NIS 2, passo dopo passo
- Una cronologia di modifiche e approvazioni da mostrare alla tua autorità di vigilanza
- Scadenze e promemoria per ogni requisito
- Questionario di sicurezza per i tuoi fornitori
- Esportazione in PDF o CSV in qualsiasi momento
La formazione per la direzione resta gratuita, così come il self-hosting: lo stesso codice sorgente (AGPL-3.0) sui tuoi server.
- Il § 30, comma 1, BSIG ti chiede di documentare il rispetto delle misure. Un software tiene queste prove in un unico posto.
- Gli incidenti significativi si notificano in tre fasi: preallarme entro 24 ore, notifica entro 72 ore, relazione finale un mese dopo la notifica (§ 32 BSIG).
- La direzione deve attuare le misure e vigilare sulla loro attuazione (§ 38, comma 1, BSIG). Le approvazioni nel software mostrano chi ha deciso cosa, e quando.
- Le dieci misure riguardano IT, acquisti, risorse umane e direzione. Uno strumento condiviso mostra a tutti lo stesso stato.
| Strumento | Scopo | Base giuridica |
|---|---|---|
| Piattaforma GRC | Governance, rischio e conformità: misure, rischi, prove e audit in un unico posto. | Documentazione delle misure (§ 30, comma 1, BSIG) |
| Gestione degli asset | Inventario dei tuoi sistemi IT come base per l'analisi dei rischi. | Obbligatoria (articolo 21(2)(i) NIS 2) |
| SIEM / logging | Rilevamento degli eventi di sicurezza, analisi forense. | Fortemente consigliato: rilevare gli incidenti da notificare |
| Gestione delle patch | Monitoraggio degli aggiornamenti di sistemi operativi e applicazioni. | Obbligatoria (articolo 21(2)(e) NIS 2) |
| MFA / IAM | Autenticazione a più fattori, gestione delle identità e degli accessi. | Obbligatoria (articolo 21(2)(j) NIS 2) |
| Backup e ripristino | Backup dei dati e capacità di ripristinare i sistemi. | Obbligatoria (articolo 21(2)(c) NIS 2) |
| Gestione dei fornitori | Valutazione della cybersicurezza dei tuoi fornitori. | Obbligatoria (articolo 21(2)(d) NIS 2) |
| Piattaforma di formazione | Formazione per tutto il personale e per la direzione (§ 38, comma 3, BSIG). | Obbligatoria (articolo 21(2)(g) NIS 2) |
- Le dieci misure dell'articolo 21 NIS 2 (§ 30 BSIG)
- Notifiche degli incidenti in tre fasi (24 ore, 72 ore, un mese) ai sensi del § 32 BSIG
- Dati di registrazione ai sensi del § 33 BSIG con cronologia, per notificare in tempo le modifiche
- Cronologia: ogni modifica con il momento e la persona responsabile
- Approvazioni della direzione, conservate in modo tracciabile
- Registro dei fornitori con lo stato di ciascun fornitore
- Più paesi UE, se operi oltre confine
- Vincolo al fornitore: devi poter esportare tutti i tuoi dati
- Nessun prezzo pubblico: chiedi il prezzo annuale prima del primo incontro
Quanto costa un software NIS2?
Nella nostra verifica di 150 fornitori GRC di maggio 2026, 120 non pubblicavano alcun prezzo. nisd2.eu lo pubblica: il Percorso guidato NIS 2 costa 4800 € netti all'anno, più IVA, con fattura. Se annulli il tuo primo ordine entro 30 giorni, ricevi il rimborso. Gestire tu stesso il codice sorgente aperto è gratuito.
Basta Excel?
La legge non prescrive alcuno strumento. Il § 30, comma 1, BSIG ti chiede di documentare il rispetto delle misure, ed Excel può farlo. Diventa difficile quando più persone modificano il file e in seguito devi mostrare chi ha modificato o approvato cosa, e quando. Per questo esiste un software con cronologia.
Basta un solo strumento o ne servono diversi?
Un software NIS2 copre la documentazione e le prove. Per SIEM, gestione delle patch, MFA e backup ti servono comunque strumenti tecnici separati. Le prove provenienti da quei sistemi confluiscono poi nel software NIS2.
La NIS 2 prescrive un software particolare?
No. Né la NIS 2 né il BSIG indicano un fornitore. Ciò che conta è che tu attui le misure e ne documenti il rispetto. L'open source lo fa bene quanto un software acquistato.
Ti hanno affidato NIS2?
Ti guidiamo passo dopo passo. Tu compili, noi spieghiamo ogni punto con parole semplici, e alla fine firma la direzione.
