VigicapNIS27 min
NIS2: la guida per il fornitore di servizi IT
Chi rientra in NIS2, quali obblighi concreti, quali termini di notifica degli incidenti — e come un fornitore ne ricava un'offerta di servizio.
La conformità cyber, spiegata per i fornitori
Guide pratiche e analisi su NIS2, ISO 27001 e il referenziale ANSSI, scritte per gli MSP e i fornitori IT francesi.
ANSSI5 min
Autovalutazione NIS2 e ReCyF: 20 domande
Una domanda per ogni obiettivo del ReCyF dell'ANSSI, con l'evidenza che la risolve: basta un'ora per inquadrare un'azienda, prima di una vera valutazione.
ANSSI7 min
ReCyF, NIS2, ISO 27001: la tabella di corrispondenza
I 20 obiettivi del ReCyF messi in corrispondenza con l'articolo 21 della NIS2 e con i controlli della ISO/IEC 27001:2022, e i limiti di questa corrispondenza.
NIS215 min
Sono soggetto a NIS2? Il test in tre domande
Settore, dimensione, eccezioni: tre domande bastano a stabilire se NIS2 vi riguarda. E che cosa fare quando la risposta onesta è no.
NIS27 min
NIS2: fornitori rilevanti e non fungibilità
I soggetti NIS comunicano all'ACN l'elenco dei fornitori rilevanti. Come ci si finisce, che cosa dice il criterio di non fungibilità e che cosa tenere pronto.
NIS27 min
NIS2 Italia: la scadenza del 31 ottobre 2026
Le misure di sicurezza di base vanno adottate entro il 31 ottobre 2026: 87 requisiti per i soggetti importanti, 116 per gli essenziali. Che cosa serve davvero.
Business MSP13 min
Dimostrare la conformità nel tempo, non una volta
Uno screenshot non prova nulla a un auditor, che vuole la prova che un controllo abbia retto tutto l'anno. Che cosa significa «prova» e come costruirla.
NIS26 min
NIS2: la catena di approvvigionamento vi riguarda
La vostra agenzia non raggiunge le soglie NIS2, ma i clienti regolamentati vi chiedono comunque delle prove. Ecco perché, e che cosa si aspettano.
Business MSP13 min
Rispondere ai questionari di assicurazione cyber
Perché i questionari di assicurazione cyber si sono irrigiditi, che cosa verificano sempre, e come un MSP ne fa una prestazione fatturabile.
ANSSI6 min
ReCyF: il quadro cyber dell'ANSSI per gli MSP
Che cos'è il ReCyF dell'ANSSI, in che cosa differisce dalla guida di igiene informatica e dalla ISO 27001, e come un MSP conduce una valutazione.
Business MSP5 min
Un'offerta di governance cyber ricorrente
Come passare da audit occasionali a un abbonamento di governance cyber: perimetro, deliverable, tariffazione e industrializzazione del servizio.
ANSSI6 min
Le 42 misure di igiene ANSSI come base di diagnosi
Perché la guida all'igiene informatica dell'ANSSI resta il miglior punto di partenza per una diagnosi cyber nelle PMI, e come farne un piano quantificato.
ISO 270015 min
ISO 27001: capire i 93 controlli dell'Allegato A
I 93 controlli dell'Allegato A della ISO 27001:2022, i quattro temi, il ruolo della dichiarazione di applicabilità (SoA) e il percorso reale di certificazione.