MMultimediaDa Surbo, in tutta Italia

MMultimedia / Servizi / Sicurezza e NIS2

Sicurezza e NIS2

Prima vediamo dove sei esposto, poi lo chiudiamo

Proteggiamo i computer, la rete, la posta e i dati delle aziende, senza allarmismi e senza vendere paura. E seguiamo l'adeguamento alla NIS2 per chi è obbligato e per chi lavora come suo fornitore. In tutta Italia, da remoto ogni giorno e in sede quando serve.

Il problema

Lo diciamo con le parole che sentiamo al telefono

Cosa facciamo

Pochi punti, fatti bene, controllati nel tempo

Check-up di sicurezza, gratuito

Guardiamo con te computer, rete, posta, accessi e copie dei dati. Ti diciamo in parole semplici dove sei esposto e cosa conviene sistemare prima, in ordine di importanza. Niente rapporti da cento pagine.

Firewall e rete protetta

Firewall Fortinet e MikroTik configurati per la tua azienda, rete divisa in zone, accesso da fuori solo con VPN. Se serve, blocchiamo gli apparecchi sconosciuti che si collegano alla rete.

Antivirus gestito e aggiornamenti

Antivirus su ogni computer, controllato da noi e non lasciato a sé stesso. Aggiornamenti di sistemi e programmi, perché la maggior parte degli attacchi sfrutta difetti già corretti.

Accessi e identità

Verifica in due passaggi su posta e servizi cloud, Microsoft 365 o Google Workspace. Account personali al posto di quelli condivisi, e chiusi quando qualcuno va via.

Persone e copie dei dati

Spiegazioni brevi al personale per riconoscere le email truffa. E copie dei dati anche fuori sede, provate davvero: se qualcosa va storto, si riparte da lì.

NIS2

La NIS2, detta semplice

La NIS2 è la direttiva europea sulla sicurezza informatica. In Italia è diventata legge con il D.Lgs. 138/2024, e la segue l'Agenzia per la Cybersicurezza Nazionale (ACN). Chiede alle aziende dei settori considerati importanti di gestire i rischi informatici, di avere misure di sicurezza precise e di segnalare gli incidenti gravi.

Stiamo già seguendo adeguamenti NIS2 per alcuni clienti. Ti riguarda in uno di questi due modi:

La tua azienda è nell'elenco NIS

Hai ricevuto la comunicazione dell'ACN sulla sua piattaforma. Devi applicare le misure di sicurezza di base nei tempi indicati e notificare gli incidenti significativi. La responsabilità ricade anche su chi amministra l'azienda.

Lavori per un'azienda che è nell'elenco

Non sei obbligato direttamente, ma il tuo cliente deve controllare la sicurezza dei fornitori: arrivano questionari, clausole nei contratti, richieste di prove. È il caso più frequente.

Le date che contano

  • 16 ottobre 2024entra in vigore il D.Lgs. 138/2024
  • Inizio 2025registrazione dei soggetti sulla piattaforma ACN, poi aggiornata ogni anno
  • Da gennaio 2026notifica degli incidenti per chi è stato inserito nel 2025: preallarme entro 24 ore, notifica entro 72 ore
  • 18 mesi dalla comunicazionemisure di sicurezza di base per chi è stato inserito nel 2025: le scadenze cadono in questi mesi
  • 31 luglio 2027misure di base per chi è inserito per la prima volta nel 2026

Fonte: ACN, pagine sulla NIS. Verificato il 24/10/2026: le date possono cambiare con nuove determinazioni.

Come ti seguiamo sulla NIS2

  1. Capiamo insieme la tua posizione: soggetto NIS, fornitore di un soggetto NIS, oppure né l'uno né l'altro.
  2. Confrontiamo quello che hai con le misure richieste e ti diamo l'elenco di cosa manca, in ordine di priorità.
  3. Mettiamo in pratica le misure tecniche: accessi, firewall, aggiornamenti, copie dei dati, registrazione degli eventi.
  4. Prepariamo i documenti che servono: procedure, elenco dei sistemi, cosa fare in caso di incidente e chi avvisare.
  5. Ti aiutiamo a rispondere ai questionari dei clienti con fatti verificabili, e teniamo tutto aggiornato nel tempo.

Voucher Cloud & Cybersecurity

Siamo nell'elenco dei fornitori del voucher per firewall, router e switch, sistemi anti-intrusione, antivirus, monitoraggio delle reti, crittografia, SIEM, gestione delle vulnerabilità e per i servizi di configurazione, monitoraggio e supporto continuativo. Parte della spesa per la sicurezza può essere coperta dal contributo.

Cosa preparare

Le prove

Chi lo fa, e con quali titoli

ISO/IEC 27001 e ISO 9001

ISO/IEC 27001:2022, sicurezza delle informazioni: certificato n. ISMS 0426 002475 di ITC International Testing & Certification, ente accreditato IAS (membro IAF), dal 14/04/2026. Campo: progettazione di soluzioni di cybersecurity, servizi di configurazione, monitoraggio e supporto continuativo.

ISO 9001:2015, qualità: audit di certificazione di EuCI (oggi Amtivo) concluso il 7 aprile 2026, con lo stesso campo di applicazione.

Reti e sicurezza

Formazione e certificazioni su Cisco (reti e sicurezza), Fortinet, MikroTik e Ubiquiti, gli apparati che installiamo.

Innovation Manager

Andrea è Innovation Manager certificato secondo la norma UNI 11814 (certificato INN n 76-M, in accreditamento Accredia): segue la parte di progetto e di bandi.

Un esempio

Trenta computer, una rete che sa chi entra

Per un'azienda con una trentina di postazioni gestiamo rete MikroTik e firewall Fortinet, la VPN per l'amministrazione e il blocco dei dispositivi non autorizzati in rete. Ogni computer ha il nostro agente di assistenza: vediamo i problemi prima che diventino fermi.

Ogni giorno

I siti che ospitiamo

Sul nostro server ospitiamo decine di siti aziendali: firewall per le applicazioni web, antivirus sul server, certificati di sicurezza e una copia completa ogni notte.

Tempi e costi

Prima vediamo, poi ti diciamo quanto

Il check-up di sicurezza è gratuito. Molto si vede da remoto in poco tempo; il resto, se serve, con un sopralluogo.

Prima di iniziare ricevi una proposta scritta con i costi: apparati, licenze, lavoro e assistenza nel tempo. Il costo dipende soprattutto da quanti computer e sedi ci sono e da cosa c'è già.

Se rientra nel voucher, te lo diciamo nella proposta e ti indichiamo cosa preparare.

Cosa succede dopo

Dal primo messaggio alla protezione che resta

  1. Ti rispondiamo entro 2 ore, dal lunedì al venerdì, 9–13 e 15–18.
  2. Check-up gratuito e un elenco chiaro delle priorità.
  3. Proposta scritta con soluzione, costi e tempi.
  4. Installiamo e configuriamo, da remoto o in sede.
  5. Controlliamo nel tempo: aggiornamenti, avvisi, verifiche. Per i clienti l'assistenza è continua, 24 ore su 24.

Domande

Quello che ci chiedono più spesso

Ho l'antivirus: sono a posto?

È un buon inizio, ma non basta. La maggior parte dei problemi arriva da una password rubata o da un'email ingannevole: servono anche la verifica in due passaggi, un firewall configurato bene, aggiornamenti regolari e copie dei dati che si possono davvero ripristinare.

Come capisco se la NIS2 riguarda la mia azienda?

Dipende dal settore e dalle dimensioni. Se l'azienda è stata inserita nell'elenco dei soggetti NIS, ha ricevuto una comunicazione dall'Agenzia per la Cybersicurezza Nazionale (ACN) tramite la sua piattaforma. Se non l'ha ricevuta ma lavora per un'azienda che rientra, è probabile che il cliente le chieda comunque garanzie di sicurezza.

Un cliente mi ha mandato un questionario NIS2: cosa devo fare?

Le aziende obbligate devono controllare la sicurezza dei propri fornitori. Il questionario chiede di solito come proteggete accessi, dati, copie di sicurezza e come gestite un incidente. Lo leggiamo insieme, sistemiamo quello che manca e ti aiutiamo a rispondere con fatti verificabili.

Il Voucher Cloud & Cybersecurity copre la sicurezza?

Sì, per le spese ammesse dal bando. Siamo nell'elenco dei fornitori per firewall, router e switch, sistemi anti-intrusione, antivirus, monitoraggio delle reti, crittografia, SIEM, gestione delle vulnerabilità e per i servizi di configurazione, monitoraggio e supporto continuativo. Trovi i dettagli nella pagina del voucher.

Penso di essere sotto attacco adesso: cosa faccio?

Vai alla pagina Aiuto: trovi cosa fare subito per file bloccati, email sospette e sito cambiato, e il modulo per scriverci con la richiesta urgente.

Phishing
Un'email o un messaggio che finge di arrivare da qualcuno di fidato per farti cliccare o darti una password.
Ransomware
Un programma che blocca i file e chiede un riscatto per sbloccarli.
Verifica in due passaggi
Oltre alla password serve una conferma sul telefono: con la sola password rubata non si entra.
Firewall
L'apparecchio che decide cosa può entrare e uscire dalla rete dell'azienda.
ACN e CSIRT Italia
L'Agenzia per la Cybersicurezza Nazionale e la sua squadra che riceve le segnalazioni di incidenti.

Raccontaci come lavorate oggi

Due righe bastano: quanti computer, dove sta la posta, se avete ricevuto richieste sulla NIS2. Ti rispondiamo entro 2 ore negli orari d'ufficio.