Il D.Lgs. 138/2024, che recepisce la Direttiva (UE) 2022/2555, ha esteso gli obblighi di sicurezza informatica a migliaia di imprese italiane di settori come manifattura, alimentare, chimica, gestione dei rifiuti, trasporti ed energia. Accompagniamo l'azienda in tutto il percorso di conformità.
Cosa facciamo
- verifica dell'applicabilità: analisi di settore, dimensioni e attività per capire se l'azienda è soggetto essenziale, importante o fuori perimetro;
- supporto alla registrazione e all'aggiornamento annuale sulla piattaforma dell'Agenzia per la Cybersicurezza Nazionale e alla categorizzazione di attività e servizi;
- gap analysis rispetto alle misure di sicurezza di base previste dalle determinazioni ACN;
- redazione di politiche e procedure: gestione del rischio, controllo degli accessi, gestione dei fornitori, continuità operativa, backup;
- procedura di notifica degli incidenti al CSIRT Italia (pre-notifica entro 24 ore, notifica entro 72 ore, relazione finale);
- formazione degli organi di amministrazione, che la norma rende direttamente responsabili.
Lavoriamo insieme al fornitore IT dell'azienda: noi impostiamo il sistema di gestione e la documentazione, i tecnici informatici realizzano le misure tecniche.
