Il tuo cliente grande ti ha mandato un questionario sulla sicurezza. Sei pronto a rispondere?
Con la Direttiva NIS2, le aziende medio-grandi devono verificare la cybersecurity di tutti i loro fornitori. Se lavori nella loro filiera, prima o poi ti arriva un questionario sulla sicurezza dal committente — spesso basato sul framework CLUSIT. E se non rispondi bene, rischi di perdere il contratto.
Il questionario
48 temi, centinaia di domande su policy, backup, formazione, gestione incidenti. Non basta rispondere "sì" — servono documenti, procedure, evidenze.
La scadenza
Il committente ti dà 30 giorni. Il tuo IT fa già fatica a tenere in piedi le stampanti. Chi si occupa di scrivere policy, piani di disaster recovery, DPA?
I kit preconfezionati
Compri un kit online, riempi gli spazi vuoti, invii. Il committente fa due domande e capisce che non c'è niente di reale dietro. Non funziona così.
Un servizio vero, non un PDF generico.
-
✓
Personalizzato sulla tua azienda
Analizzo la tua situazione reale. I documenti riflettono come lavori davvero, non come lavora un'azienda generica.
-
✓
Mantenuto nel tempo
Una policy scritta oggi e dimenticata in un cassetto non serve a nulla. Io la aggiorno, la rivedo, tengo tutto vivo.
-
✓
Pronto per l'audit
Quando il committente chiede evidenze, tu apri una cartella e le hai. Documentazione completa, coerente, aggiornata.
-
✓
Formazione inclusa
I tuoi dipendenti ricevono formazione cybersecurity con attestati individuali. Perché il questionario chiede anche quello.
del tuo tempo. Tutto il resto lo faccio io. Tu ti concentri sulla tua azienda, io sulla documentazione.
Da "non so da dove iniziare" a "ecco tutta la documentazione" in 3 passi.
Check gratuito
9 domande rapide per capire dove sei. Ricevi subito un riscontro sulla tua situazione. Se vuoi, puoi anche prenotare una call gratuita di 15 minuti.
→Analisi della situazione
Analizzo la tua azienda, identifico cosa manca, produco i documenti necessari e compilo il questionario del committente.
→Evidence pack
Preparo tutta la documentazione: policy, piani, inventari, DPA, attestati di formazione. Tutto personalizzato, tutto coerente.
Quattro percorsi per lavorare insieme.
Ogni azienda è diversa. Ne parliamo nella call gratuita e troviamo insieme il percorso o la combinazione giusta per te.
Ti preparo
Il tuo committente ha mandato il questionario e ti serve la documentazione. Analizzo la tua situazione attuale, produco i documenti necessari e compilo il questionario per te. Se ne arrivano altri da altri committenti, ci penso io.
- Analisi della tua situazione attuale
- Compilazione questionario committente
- Evidence pack documentale personalizzato
- Report sintetico delle priorità
Ti mappo i gap
Vuoi capire esattamente dove sei rispetto a NIS2 e cosa ti serve per essere pronto. Faccio l'analisi tema per tema sui 48 ambiti CLUSIT, identifico ogni gap e ti consegno il piano operativo con priorità, tempi e costi.
- Analisi completa sui 48 temi CLUSIT
- Report dettagliato dello stato attuale
- Piano di rimedio con priorità e tempi
- Stima costi e effort per ogni intervento
Ti tengo aggiornato
La documentazione non è un progetto una tantum. Le normative cambiano, i committenti chiedono aggiornamenti e i dipendenti vanno formati. Ci penso io ogni mese, tu ti concentri sul tuo business, senza pensieri.
- Aggiornamento continuo documentazione
- Formazione cybersecurity dipendenti con attestati
- Revisione trimestrale e interfaccia diretta col tuo committente
- Compilazione nuovi questionari
Ti metto in regola con l'AI Act
L'AI Act europeo (art. 4) chiede alle aziende che usano strumenti di intelligenza artificiale al lavoro di adottare misure per sostenere l'alfabetizzazione di chi li usa. Ti preparo con inventario degli strumenti AI, policy interna, formazione del personale e gestione delle sezioni AI nei questionari dei committenti.
- Formazione AI literacy con attestati
- Inventario strumenti AI in azienda
- Policy d'uso dell'intelligenza artificiale
- Compilazione sezioni AI dei questionari
Ti manca un primo passo concreto?
Nei questionari dei committenti, la formazione del personale è spesso la prima voce da chiudere. Security Awareness, AI Literacy e GDPR Base — con attestato nominativo e materiali pronti in 24 ore.
Scopri l'offerta formativa →Domande frequenti
Se lavori come fornitore di un'azienda soggetta a NIS2 (industria, energia, sanità, trasporti, PA), molto probabilmente sì. Non sei soggetto direttamente alla normativa, ma il tuo cliente è obbligato a verificare la sicurezza di tutta la supply chain — e tu ne fai parte.
No. Per un fornitore nella supply chain, quello che serve è dimostrare un baseline di sicurezza credibile: policy scritte, procedure di backup e disaster recovery, formazione del personale, gestione degli incidenti. Non serve una certificazione formale — servono evidenze concrete.
Puoi. Ma un kit generico non conosce la tua azienda, il tuo settore, i tuoi sistemi. Quando il committente ti fa una domanda di approfondimento, non saprai rispondere. I documenti devono riflettere la tua realtà.
L'analisi della tua situazione e il primo evidence pack richiedono circa 8-12 ore di lavoro distribuito su 2-3 settimane. Di queste, solo circa 3-4 ore richiedono la tua partecipazione diretta — il resto lo faccio io.
No, zero obblighi. Il check sono 9 domande per capire la tua situazione — ricevi subito un riscontro. Se vuoi approfondire, puoi prenotare una call gratuita di 15 minuti. Ma non sei obbligato a nulla: puoi fare solo il check, solo la call, o entrambi.
Se qualcuno nella tua azienda usa strumenti di intelligenza artificiale per lavoro — anche solo un chatbot, un traduttore automatico o un generatore di testi — l'articolo 4 dell'AI Act chiede di adottare misure per sostenere l'alfabetizzazione di chi li usa. I committenti NIS2 stanno già inserendo domande sull'AI nei questionari. Ne parliamo qui.
L'AI Act (Regolamento UE 2024/1689) chiede, all'articolo 4, di adottare misure per sostenere l'alfabetizzazione di chi usa strumenti di intelligenza artificiale per lavoro — anche solo ChatGPT. Il tuo committente NIS2, che già ti chiede garanzie sulla sicurezza, presto ti chiederà anche come gestisci l'AI. Ti preparo su entrambi.
Pronto a trasformare quel questionario da problema a opportunità?
Un check di circa 3 minuti per capire dove sei. Gratuito, senza impegno.
Fuori dal Kit — Approfondimenti pratici
Articoli per PMI nella supply chain: cosa sapere, cosa evitare, come prepararsi.