NIS2: cosa impone al tuo cliente, e perché hai ricevuto il questionario
NIS2 è di gran lunga la normativa che genera più questionari di sicurezza in Europa in questo momento.
NIS2 (Direttiva UE 2022/2555) alza il livello comune di cybersicurezza nell’UE, sostituisce la direttiva NIS del 2016 e copre ora diciotto settori. Le entità obbligate, classificate come "essenziali" o "importanti", devono attuare dieci misure di gestione del rischio (articolo 21.2) e rispettare obblighi di notifica degli incidenti con scadenze precise: allerta preventiva entro 24 ore, notifica entro 72 ore, rapporto finale entro un mese (articolo 23).
Il motivo per cui hai ricevuto un questionario è quasi sempre l’articolo 21.2(d): sicurezza della catena di fornitura. Le grandi aziende non possono verificare centinaia di fornitori uno per uno, quindi trasferiscono l’obbligo tramite un questionario e una clausola contrattuale.
I tempi di recepimento variano da paese a paese — la scadenza UE era il 17 ottobre 2024. La Germania ha già la sua legge in vigore (NIS2UmsuCG, dal 6 dicembre 2025, senza periodo transitorio, ~29.500 aziende coinvolte, autorità competente: il BSI).
A chi si applica?
Direttamente: entità essenziali e importanti dei settori elencati. Indirettamente — probabilmente il tuo caso: qualsiasi fornitore di una di queste entità, indipendentemente dalle dimensioni della tua azienda, tramite l’articolo 21.2(d) e il tuo contratto.
Domande tipiche
Eseguite periodicamente un’analisi dei rischi di sicurezza?
art. 21.2.a
Disponete di un piano di risposta agli incidenti documentato?
art. 21.2.b
Valutate la sicurezza dei vostri fornitori prima di ingaggiarli?
art. 21.2.d
L’MFA è obbligatoria per l’accesso remoto?
art. 21.2.j
Prove necessarie
- Registro dei rischi aggiornato
- Piano di risposta agli incidenti
- Procedura di valutazione dei fornitori
- Screenshot della configurazione MFA
Il tuo questionario cita articoli di NIS2?
Caricalo e ti mostriamo, articolo per articolo, cosa copri e dove sono le lacune.
Analizza il mio questionario gratisFAQ
NIS2 si applica direttamente alla mia PMI?
Forse no — ma per il questionario non ha importanza: ti arriva per contratto, perché il tuo cliente è obbligato e trasferisce quell’obbligo lungo la catena di fornitura.