Risorse
Guide operative, glossario e domande frequenti su norme e compliance.
Contenuti di consultazione per chi gestisce sicurezza e compliance: cosa chiedono le norme, come si organizzano le evidenze, che cosa significano i termini. Ogni guida indica le fonti ufficiali e la data di aggiornamento.
Guide
Guide e checklist
-
NIS2 art. 21(2): le dieci misure minime di gestione del rischio, lettera per lettera
Cosa chiede ciascuna lettera da (a) a (j) dell'art. 21, paragrafo 2, della direttiva NIS2 e quali evidenze le organizzazioni conservano di solito per dimostrarla. Con i principi di proporzionalità dell'art. 21(1) e i compiti dell'organo di amministrazione previsti dall'art. 20.
Aggiornata il 4 ottobre 2026Leggi → -
NIS2 art. 23: notifica degli incidenti significativi, dal preallarme a 24 ore alla relazione finale
Quando un incidente è significativo, quali comunicazioni vanno inviate al CSIRT, entro quali termini e con quale contenuto. Con una checklist per preparare il processo prima che serva.
Aggiornata il 4 ottobre 2026Leggi → -
Controllo, evidenza, test, rilievo, eccezione: cinque termini GRC e le differenze tra loro
Le definizioni operative dei termini usati in audit e verifiche, la differenza tra efficacia del disegno ed efficacia operativa e il motivo per cui una policy da sola non dimostra che un controllo funziona. Con tre esempi: MFA, ripristino dei backup, valutazione dei fornitori.
Aggiornata il 4 ottobre 2026Leggi → -
ISO/IEC 27001:2022: la Dichiarazione di applicabilità, cosa contiene e dove gli audit trovano rilievi
Che cosa chiede la clausola 6.1.3 d) sulla Dichiarazione di applicabilità, come si collega all'analisi e al trattamento dei rischi, la struttura dell'Annex A 2022 e i rilievi più frequenti negli audit. Con una checklist di revisione.
Aggiornata il 4 ottobre 2026Leggi → -
Checklist: valutare un fornitore ICT critico secondo NIS2 art. 21, DORA artt. 28-30 e GDPR art. 28
Le domande da porre a un fornitore ICT critico, raggruppate per area, e gli articoli di NIS2, DORA e GDPR a cui ciascuna area risponde. Per la valutazione prima del contratto e per il riesame periodico.
Aggiornata il 4 ottobre 2026Leggi →
Glossario
I termini della compliance, definiti in modo preciso.
41 termini, dalla Dichiarazione di applicabilità al preallarme NIS2, con il riferimento normativo dove esiste.
- Accountability (responsabilizzazione)
- ACN (Agenzia per la Cybersicurezza Nazionale)
- Analisi dei gap (gap analysis)
- Annex A (ISO/IEC 27001)
- Asset
- Audit interno
- Azione correttiva
- Business continuity (continuità operativa)
- Controllo
- CSIRT Italia
- Dichiarazione di applicabilità (SoA)
- DPIA (valutazione d'impatto sulla protezione dei dati)
Domande frequenti
Risposte brevi alle domande ricorrenti.
30 domande su norme, piattaforma, servizi, sicurezza dei dati, costi e avvio.
Tutte le domande →News
Novità normative ed EVIDEVO.
- 4 ottobre 2026 · NormativaNIS2: misure di base entro il 31 ottobre 2026 per i soggetti inseriti nel 2025
- 4 ottobre 2026 · EVIDEVOSul sito EVIDEVO la sezione Risorse: guide, glossario e domande frequenti
- 11 settembre 2026 · NormativaCyber Resilience Act: dall'11 settembre 2026 si applicano gli obblighi di segnalazione
Formazione
Formazione per organi di gestione, personale e team.
La NIS2 chiede formazione per i membri degli organi di gestione e l'AI Act chiede un livello sufficiente di alfabetizzazione sull'AI per il personale. Il team EVIDEVO svolge la formazione e le presenze vengono registrate come evidenze.
Una presentazione di trenta minuti sul perimetro dell'organizzazione.
Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.