Le misure di base che proteggono davvero una piccola azienda, applicate e messe per iscritto. Utili quando un cliente soggetto a NIS2 ti chiede come proteggi dati e sistemi.
IN SINTESI
UreTech mette in sicurezza PC, server, posta e backup di PMI e studi professionali con un insieme di misure di base: autenticazione a due fattori, aggiornamenti, antivirus gestito, backup con copia protetta, firewall, formazione e una procedura per gli incidenti.
Ogni misura viene documentata. Così, quando un cliente soggetto alla normativa NIS2 ti manda un questionario sui fornitori, hai risposte e prove pronte. Non facciamo consulenza legale: per gli aspetti giuridici lavori con il tuo consulente.
Cosa facciamo per ciascuna. Sono le stesse che ti chiedono più spesso nei questionari dei clienti.
Attiva su posta, accessi remoti e programmi in cloud, per tutti gli utenti.
Patch di sicurezza applicate con un calendario su PC, server e dispositivi di rete.
Protezione sui PC con avvisi che arrivano a noi, non solo all’utente.
Regola 3-2-1 e una copia che un ransomware non può cifrare.
Niente desktop remoto esposto su internet; VPN con autenticazione forte.
Niente account condivisi, accessi tolti a chi esce, permessi minimi.
SPF, DKIM e DMARC configurati, filtri contro phishing e allegati pericolosi.
Una breve formazione sul phishing e una procedura scritta su cosa fare e chi chiamare.
NIS2
La direttiva europea NIS2 è stata recepita in Italia con il D.Lgs. 4 settembre 2024, n. 138, in vigore dal 16 ottobre 2024. L’autorità competente è l’Agenzia per la Cybersicurezza Nazionale (ACN).
| Cosa | Quando |
|---|---|
| Registrazione dei soggetti sulla piattaforma ACN | Dal 1° gennaio al 28 febbraio di ogni anno |
| Aggiornamento annuale delle informazioni | Dal 15 aprile al 31 maggio |
| Notifica degli incidenti significativi | Obbligatoria da gennaio 2026 per i soggetti già in elenco |
| Misure di sicurezza di base | Entro 18 mesi dalla comunicazione di inserimento: ottobre 2026 per chi è in elenco dal 2025 |
Chi rientra: in generale medie e grandi imprese di 18 settori (11 ad alta criticità e 7 critici), più alcune piccole realtà indicate espressamente. Le sanzioni massime arrivano a 10 milioni di euro o al 2% del fatturato mondiale per i soggetti essenziali, e a 7 milioni o all’1,4% per gli importanti.
Fonti: ACN, pagina NIS (acn.gov.it/portale/nis); Direttiva (UE) 2022/2555, art. 2, 21 e 34. Verificate l’8 novembre 2026.
FORNITORI
La maggior parte delle micro e piccole imprese non è soggetta direttamente alla NIS2. Ma i soggetti NIS devono gestire la sicurezza della propria catena di fornitura (art. 21 della direttiva) e indicare sulla piattaforma ACN i fornitori rilevanti. Per questo chiedono ai fornitori garanzie sulla sicurezza: questionari, clausole nei contratti, a volte evidenze.
Se vendi prodotti o servizi a un’azienda grande, a un ente o a un operatore di settori come energia, trasporti, sanità o digitale, è probabile che quelle domande arrivino anche a te. Non è un obbligo di legge diretto, ma può diventare una condizione per restare fornitore.
Anche il GDPR (art. 32) chiede misure tecniche adeguate per proteggere i dati personali. Le misure di base che applichiamo servono a entrambi gli scopi.
CONSEGNA
Il servizio si appoggia all’assistenza informatica e alla manutenzione programmata. Per i server in cloud vedi cloud per aziende e lo scenario di cloud gestito. Altri dati verificati sugli attacchi alle aziende italiane sono nella nostra guida alla sicurezza informatica per PMI.
Dal check-up alle misure documentate.
Verifichiamo le otto misure sui tuoi sistemi e ti diamo un elenco scritto delle priorità.
Cosa applicare, in che ordine, con quale impatto sul lavoro quotidiano e a che costo.
Attiviamo le misure per gradi, spiegando ai dipendenti cosa cambia.
Registro, procedura incidenti e verifica periodica nel contratto di assistenza.
Le domande più frequenti su sicurezza informatica e NIS2.
Dicci quante postazioni avete e se un cliente vi ha chiesto requisiti di sicurezza. Ti diciamo da quali misure partire.
Ti scriviamo entro un giorno lavorativo per fissare i 30 minuti. Se è urgente, scrivici su WhatsApp.
Gli altri servizi che di solito servono insieme a questo.