La tua azienda è pronta per il questionario del tuo committente?
9 domande, circa 3 minuti. Nessun dato sensibile richiesto.
Domanda 1 di 9
Domanda 1 di 9
La tua azienda ha una policy di sicurezza delle informazioni scritta e approvata dalla
direzione?
Non deve essere perfetta — basta un documento che dica come gestite la sicurezza IT,
chi è responsabile, e quali regole seguite.
Domanda 2 di 9
Avete un piano documentato per gestire un incidente di sicurezza?
Se domani un ransomware bloccasse i vostri PC, sapreste chi chiamare, cosa fare nei
primi 30 minuti, e come comunicarlo al committente?
Domanda 3 di 9
Fate backup regolari e li avete testati almeno una volta negli ultimi 12 mesi?
Il backup esiste, ma l'avete mai provato a ripristinare? Un backup non testato è come
un paracadute mai aperto.
Domanda 4 di 9
Usate l'autenticazione a due fattori (MFA) su email e sistemi critici?
Password da sola non basta. MFA significa che per accedere serve anche un codice dal
telefono o una chiavetta.
Domanda 5 di 9
I dipendenti hanno ricevuto formazione sulla sicurezza informatica negli ultimi 12
mesi?
Anche un corso online base conta. L'importante è che sia documentato — con attestati o
registro presenze.
Domanda 6 di 9
Avete un elenco aggiornato dei vostri fornitori IT e un DPA firmato con ciascuno?
DPA = accordo sul trattamento dei dati (art. 28 GDPR). Se usate un cloud, un
gestionale, un servizio email — vi serve un DPA con ognuno di loro.
Domanda 7 di 9
Avete un piano di continuità operativa o disaster recovery documentato?
Se il server va giù, se l'ufficio è inaccessibile, se il gestionale si blocca — sapete
come continuare a lavorare? È scritto da qualche parte?
Domanda 8 di 9
I vostri dipendenti usano strumenti di intelligenza artificiale (ChatGPT, Copilot,
traduttori AI) per lavoro?
Anche l'uso informale conta. Se qualcuno usa ChatGPT dal telefono per scrivere un'email
o tradurre un documento, è uso professionale di AI.
Domanda 9 di 9
Avete formato i dipendenti sull'uso responsabile dell'intelligenza artificiale?
L'articolo 4 dell'AI Act chiede a chi usa strumenti AI per lavoro di adottare misure per
sostenere le competenze del personale. E i committenti NIS2 lo chiedono già nei questionari ai fornitori.