Risorsa gratuita

Checklist Compliance NIS2 per il Manifatturiero

30 punti di verifica essenziali per la conformita alla Direttiva NIS2. Specifica per aziende manifatturiere con reti OT/IT.

30 punti suddivisi per i 10 obblighi NIS2
Specifica per settore manifatturiero
Include sezione convergenza OT/IT
Conforme al D.Lgs. 138/2024
Aggiornata marzo 2026

Scarica la checklist gratuita

Nome * Inserisci il tuo nome

Email aziendale * Inserisci un indirizzo email valido

Azienda

Ruolo

Ho letto e accetto la Privacy Policy. Acconsento al trattamento dei dati personali ai sensi del GDPR. *

Nessuno spam. Solo contenuti di valore.

Grazie! La tua checklist e pronta.

Il download partira automaticamente.
Se non parte, clicca qui.

A. Governance e Responsabilita (1–5)

1. Il management ha formalmente assunto la responsabilita della cybersecurity?

2. E stato nominato un responsabile della sicurezza delle informazioni?

3. Esiste una policy di sicurezza informatica approvata dal CdA?

4. Il management ha ricevuto formazione specifica sulla cybersecurity?

5. E stato allocato un budget dedicato alla cybersecurity?

B. Gestione del Rischio (6–11)

6. E stato eseguito un risk assessment delle infrastrutture IT e OT?

7. I rischi sono classificati per probabilita e impatto?

8. Esiste un piano di trattamento dei rischi documentato?

9. Il risk assessment viene aggiornato almeno annualmente?

10. Sono stati identificati i sistemi e asset critici?

11. Le vulnerabilita note vengono gestite con un processo strutturato?

C. Incident Response (12–16)

12. Esiste un piano di risposta agli incidenti documentato?

13. Il team di incident response e identificato e formato?

14. E stata configurata la notifica al CSIRT entro 24 ore?

15. E previsto il report completo entro 72 ore?

16. Gli incidenti vengono documentati e analizzati post-mortem?

D. Business Continuity (17–21)

17. Esiste un piano di continuita operativa (BCP)?

18. I backup sono eseguiti regolarmente e testati?

19. Esiste un piano di disaster recovery (DRP)?

20. I tempi di ripristino (RTO/RPO) sono definiti e documentati?

21. Il BCP viene testato almeno annualmente?

E. Supply Chain Security (22–26)

22. I fornitori critici sono stati mappati e valutati?

23. I contratti includono requisiti di sicurezza?

24. Esiste un processo di verifica dei fornitori?

25. Le interfacce con fornitori sono monitorate?

26. La catena di approvvigionamento software e documentata?

F. Convergenza OT/IT (27–30)

27. La rete OT e segmentata dalla rete IT?

28. I dispositivi OT (PLC, SCADA, HMI) sono inventariati?

29. L'accesso remoto ai sistemi OT e controllato e monitorato?

30. Esiste un programma di patching per i sistemi OT?