La Direttiva EU 2022/2555 (NIS2), recepita con D.Lgs. 138/2024, impone requisiti di cybersecurity stringenti a migliaia di organizzazioni in settori essenziali e importanti.
Il D.Lgs. 138/2024 è in vigore dal 16 ottobre 2024. Le organizzazioni soggette devono già aver completato la registrazione ACN e avviato l'adeguamento alle misure di sicurezza Art. 21.
Le sanzioni per non conformita possono raggiungere importi significativi, con responsabilita diretta del management aziendale in caso di inadempienza.
NIS2 amplia enormemente il perimetro rispetto a NIS1, includendo nuovi settori come manifattura, alimentare, gestione rifiuti, spazio, PA e fornitori digitali.
NIS2 Agile integra gap analysis, risk management e incident response in un'unica piattaforma AI-powered, guidando l'organizzazione dalla valutazione iniziale alla conformita piena.
80 domande strutturate su 10 domini di sicurezza. Scoring automatico per area con identificazione priorita di intervento.
Metodologia di analisi rischi conforme ISO 27005 con identificazione asset, minacce, vulnerabilita e calcolo rischio residuo.
Workflow completo di gestione incidenti con tempistiche Art. 23 e generazione automatica notifiche ACN.
NIS2 Agile serve sia l'azienda che gestisce la propria compliance, sia il consulente (CISO-as-a-Service / MSSP) che segue un portfolio di clienti — con dashboard dedicata per ogni cliente.
Ogni dominio copre un requisito specifico dell'Art. 21 della Direttiva NIS2, con scoring automatico e identificazione delle lacune critiche.
ESEMPIO OUTPUT - Scoring automatico per dominio
Gestione completa del ciclo di vita degli incidenti di sicurezza con tempistiche conformi all'Art. 23 e generazione automatica delle comunicazioni verso l'Agenzia per la Cybersicurezza Nazionale.
L'intelligenza artificiale analizza il contesto aziendale, i risultati della gap analysis e il profilo di rischio per generare policy di sicurezza personalizzate e immediatamente operative.
Claude AI analizza settore, dimensione, asset critici e risultati della gap analysis per generare policy specifiche per l'organizzazione.
Information Security Policy, Incident Response Plan, BCP/DR, Access Control, Encryption, Supply Chain, Awareness Training e altri.
Documenti in italiano con struttura conforme ISO 27001 Annex A, pronti per approvazione del management e distribuzione interna.
Possibilita di raffinare le policy generate, aggiungere requisiti specifici e aggiornare automaticamente al variare del contesto.
Architettura PHP 8.4 monolith, Front Controller pattern, 170+ endpoint REST. Deploy su Apache 2.4 Hetzner EU (CPX31). B2B Services API con API Key scope-based, SSO federato e provisioning automatico.
Abbonamento annuale per azienda. Nessun costo per utente aggiuntivo. Gap analysis sempre inclusa.