Per imprese ed enti italiani · sicurezza che si può dimostrare
Sicurezza informatica e compliance normativa GDPR e NIS2 per la gestione dei dati
Quando arriva un’ispezione, un questionario di un cliente o un attacco, conta una cosa sola: poter dimostrare cosa hai fatto. Consulenza NIS2 e GDPR e soluzioni tecniche, ogni misura collegata all’obbligo che soddisfa e alla prova che produce.
Gratuita, senza registrazione. Le risposte restano nel tuo browser.
Termine per rendere operative le misure di sicurezza di base NIS2 per i soggetti in elenco dal 2025. Da ottobre l’ACN può avviare le verifiche. Cosa serve, in concreto
Da dove partire
Cosa devi portare a termine?
Chi ci contatta ha quasi sempre un compito preciso e una scadenza. Scegli il tuo: ti portiamo alla pagina che spiega come lo risolviamo.
Strumenti gratuiti
Prima di parlarci, usa i nostri strumenti
Sono gratuiti e non chiedono registrazione. Li usiamo anche noi nelle gap analysis.
Consulenza
Consulenza per NIS2 e privacy
Adempimenti, documenti e supporto legale. Ogni servizio produce documenti e registri che dimostrano la conformità.
Soluzioni tecniche
Soluzioni per ridurre i rischi
Partiamo dal rischio da ridurre. Per ognuno: i controlli, le tecnologie con cui li realizziamo, le prove che producono.
Matrice di conformità
Ogni controllo collegato a una norma e a una prova
Un estratto della tabella che usiamo nelle gap analysis. È pubblica: puoi usarla per una prima verifica interna.
| Controllo | NIS2 · area | GDPR | Evidenza |
|---|---|---|---|
| Autenticazione a più fattori | Protezione | Art. 32 | Report degli account con MFA attiva |
| Monitoraggio 24/7 e risposta | Rilevamento e Risposta | Art. 32 e 33 | Report mensili e registro degli incidenti |
| Backup non modificabili | Ripristino | Art. 32.1(c) | Report dei backup |
| Valutazione dei fornitori e DPA | Governo | Art. 28 | DPA firmati e questionari di valutazione |
Scadenzario normativo
Le prossime scadenze
NIS2, Cyber Resilience Act e AI Act hanno date diverse. Le teniamo in un unico calendario, con la fonte di ciascuna.
NIS2Imminente
Le misure di sicurezza di base devono essere operative e documentate. Da ottobre l'ACN può avviare le verifiche.
Chi riguarda: Soggetti in elenco dal 2025
Fonte: Determinazione ACN 379907/2025 · Consulenza NIS2
AI ActIn arrivo
Si applicano gli obblighi per i sistemi ad alto rischio, rinviati dall'AI Omnibus.
Chi riguarda: Fornitori e utilizzatori di sistemi di IA ad alto rischio (Allegato III)
Fonte: AI Omnibus · GDPR compliance
Cyber Resilience ActIn arrivo
Piena applicazione: requisiti essenziali, documentazione tecnica e marcatura CE per i prodotti con elementi digitali.
Chi riguarda: Produttori, importatori e distributori
Fonte: Reg. (UE) 2024/2847
AI ActIn arrivo
Si applicano gli obblighi per l'IA ad alto rischio integrata nei prodotti.
Chi riguarda: Prodotti regolamentati che integrano sistemi di IA (Allegato I)
Fonte: AI Omnibus · GDPR compliance
Per chi
Imprese e pubbliche amministrazioni
Imprese
Richieste di clienti e assicurazioni, NIS2 per le medie e grandi imprese dei settori previsti, privacy di clienti e dipendenti.
Pubblica amministrazione
DPO obbligatorio, misure minime AgID, NIS2 per gli enti in perimetro, servizi online sempre disponibili.
Tecnologie
Partner Sophos, Fortinet e Nethesis per endpoint, rete, posta, accessi, monitoraggio e backup.
Chi ti segue
Tecnica e diritto allo stesso tavolo
Area legale
Marco Pagliara segue applicabilità NIS2, politiche per gli organi di amministrazione, contratti con i fornitori e supporto nelle ispezioni.
Area tecnica
Progetto, installazione e gestione delle soluzioni dei nostri partner Sophos, Fortinet e Nethesis.
Un solo referente
Le procedure che scriviamo descrivono i sistemi che configuriamo. È il motivo per cui reggono in una verifica.
Il contesto · Rapporto Clusit 2026
Perché adesso
Come lavoriamo
A progetto o a canone
A progetto
Assessment, interventi, licenze
Per chi ha personale interno che segue la gestione quotidiana.
Canone annuo · consigliato
Consulenza, tecnologie e gestione in un importo fisso
Licenze, aggiornamenti, rinnovi, revisione annuale e mantenimento delle evidenze. Evita il problema più comune che troviamo: protezioni con licenze scadute e documenti mai aggiornati.
Domande frequenti
Prima di contattarci
Cosa fa QSecurity?
Due cose collegate. Consulenza per la conformità a NIS2 e GDPR, con supporto legale, DPO esterno e privacy policy. Soluzioni tecniche per ridurre i rischi informatici, progettate in modo che producano le prove richieste da quelle norme.
Perché unire consulenza e soluzioni tecniche?
Perché le norme chiedono misure che funzionano e la prova che funzionano. Se documenti e sistemi li curano fornitori diversi, i documenti finiscono per descrivere un’infrastruttura diversa da quella reale.
Quanto costa?
Dipende da numero di dispositivi e sedi, obblighi applicabili, livello di gestione richiesto e punto di partenza. Per questo partiamo dall’autovalutazione e da un assessment. Possiamo lavorare a progetto o con un canone annuo che include licenze, gestione e rinnovi.
Dove operate?
In tutta Italia. Consulenza, monitoraggio e gestione si svolgono da remoto; quando serve un intervento fisico lo organizziamo sul posto.
L’autovalutazione richiede circa otto minuti: punteggio per area, priorità di intervento e indicazione preliminare sulla NIS2.