Kit Documentale Sistema di gestione Direttiva NIS2 Soggetti Importanti

Cos’è la Direttiva NIS2 e perché è importante

La Direttiva (UE) 2022/2555 – NIS2 rafforza il quadro europeo in materia di cibersicurezza e resilienza delle reti e dei sistemi informativi, introducendo specifici obblighi di governance, gestione dei rischi, sicurezza della catena di approvvigionamento, continuità operativa e gestione e notifica degli incidenti.
In Italia la Direttiva è stata recepita con il D.Lgs. 4 settembre 2024, n. 138, che disciplina gli obblighi applicabili ai soggetti rientranti nel perimetro NIS2.

Kit NIS2 per Soggetti Importanti

Il Kit NIS2 – Soggetti Importanti è un sistema documentale professionale progettato per supportare le organizzazioni soggette alla disciplina NIS2 nell’implementazione, gestione, dimostrazione e mantenimento delle misure di gestione dei rischi per la sicurezza informatica previste dalla normativa europea e nazionale e dalle specifiche emanate dall’Agenzia per la Cybersicurezza Nazionale – ACN.
Il Kit è strutturato con particolare riferimento ai Soggetti Importanti e alle misure di sicurezza di base previste dall’Allegato 1 della Determinazione ACN applicabile.
Non è una semplice raccolta di fac-simile: Manuale, Policy, Procedure, Piani, Moduli, Registri e Inventari sono organizzati come sistema documentale coordinato, con l’obiettivo di collegare requisiti, attività operative, responsabilità ed evidenze.

Perché scegliere il Kit Documentale NIS2

Il Kit permette di partire da una struttura già organizzata per:

• effettuare il Gap Assessment NIS2 e individuare le aree da adeguare;
• gestire e documentare rischi cyber, asset, vulnerabilità, accessi, fornitori e supply chain;
• strutturare Business Continuity, Disaster Recovery e gestione delle crisi informatiche;
• disciplinare incident management e notifiche al CSIRT Italia;
• organizzare audit, riesami, reporting agli organi di amministrazione e monitoraggio delle misure;
• raccogliere e mantenere le evidenze oggettive utili a dimostrare l’effettiva applicazione delle misure.

Versione e riferimenti normativi

Il Kit NIS2 – Soggetti Importanti è stato strutturato tenendo conto, tra gli altri, della Direttiva (UE) 2022/2555, del D.Lgs. 138/2024, della Determinazione ACN n. 379907 del 19 dicembre 2025 e delle ulteriori Determinazioni, Linee Guida, FAQ e specifiche tecniche ACN pertinenti.
Il quadro normativo e regolatorio NIS è soggetto ad aggiornamento: prima dell’applicazione del Kit devono pertanto essere verificate le versioni vigenti dei provvedimenti e delle indicazioni pubblicate dall’ACN.

Contenuto del Kit

Il Kit NIS2 – Soggetti Importanti comprende 74 documenti controllati, strutturati con codifica univoca:

• n° 1 MANUALE NIS2
• n° 16 POLICY NIS2
• n° 15 PROCEDURE OPERATIVE
• n° 9 PIANI NIS2
• n° 24 MODULI OPERATIVI
• n° 9 REGISTRI E INVENTARI

Matrice Master di Conformità ACN

Il sistema documentale prevede inoltre la MAT-NIS2-01 – Matrice Master di Conformità ACN, pensata per correlare misura ACN → requisito → documento → evidenza oggettiva → responsabile → periodicità → stato di conformità → gap → azione di adeguamento.
La matrice supporta il Gap Assessment, le verifiche interne, il monitoraggio dello stato di adeguamento e la preparazione delle evidenze documentali.

Un sistema documentale, non una certificazione

Il Kit costituisce uno strumento professionale di supporto all’adeguamento NIS2. Il suo utilizzo non determina automaticamente la conformità dell’organizzazione e non costituisce una certificazione NIS2.
La documentazione deve essere personalizzata, implementata e mantenuta in funzione delle caratteristiche dell’organizzazione, dei servizi erogati, dei sistemi utilizzati, dei rischi effettivamente presenti e delle misure concretamente adottate.