EMtech NIS2 Assistant

Il software EMtech per aiutare le aziende a organizzare il percorso di adeguamento alla normativa NIS2

La normativa NIS2 richiede alle aziende coinvolte di adottare misure organizzative, tecniche e documentali per migliorare la sicurezza informatica, gestire i rischi, controllare i fornitori, documentare gli incidenti e mantenere evidenze aggiornate.

EMtech NIS2 Assistant è uno strumento operativo pensato per aiutare aziende, studi professionali, consulenti e responsabili IT a raccogliere, ordinare e monitorare tutte le informazioni utili al percorso di adeguamento NIS2.

Il software non sostituisce consulenza legale, audit ufficiali o certificazioni, ma aiuta l’azienda a lavorare in modo più ordinato, tracciabile e documentato.

A cosa serve EMtech NIS2 Assistant

Molte aziende gestiscono documenti, scadenze, fornitori, procedure e controlli cyber in modo frammentato: email, cartelle condivise, file Excel, appunti, report separati.

EMtech NIS2 Assistant consente di raccogliere tutto in un unico ambiente:

• dati aziendali;
• check iniziale NIS2;
• checklist operative;
• registro asset;
• registro fornitori;
• registro incidenti;
• scadenze e attività periodiche;
• archivio evidenze;
• report operativo finale.

In questo modo l’azienda può avere una visione più chiara dello stato di avanzamento e delle attività ancora da completare.

Check iniziale NIS2

Il software guida l’utente attraverso una prima raccolta dati per valutare in modo orientativo la posizione dell’azienda rispetto alla NIS2.

Vengono raccolte informazioni come:

• settore di attività;
• dimensione aziendale;
• numero di dipendenti;
• fatturato;
• servizi erogati;
• eventuale ruolo nella supply chain;
• presenza di sistemi informatici critici;
• fornitori strategici;
• misure di sicurezza già presenti.

Il risultato del check è orientativo e serve come base di lavoro per ulteriori verifiche con consulenti, responsabili IT o figure competenti.

Checklist operativa NIS2

EMtech NIS2 Assistant include una checklist organizzata per aree tematiche.

Le principali aree previste sono:

• governance della sicurezza;
• ruoli e responsabilità;
• gestione del rischio;
• backup e continuità operativa;
• protezione degli account;
• autenticazione MFA;
• gestione incidenti;
• controllo fornitori;
• registro asset;
• documentazione ed evidenze;
• formazione del personale;
• scadenze periodiche.

Ogni voce può essere contrassegnata come:

• non iniziata;
• in corso;
• completata;
• non applicabile;
• da verificare.

Questo permette di capire rapidamente cosa è già stato fatto e cosa manca.

Punti interrogativi di aiuto su ogni richiesta

Una delle funzioni più importanti del software è la presenza di punti interrogativi accanto ai campi e alle richieste.

Passando con il mouse sul simbolo ?, l’utente visualizza una spiegazione pratica di cosa deve inserire.

Ad esempio, vicino al campo “Registro asset”, il software può spiegare:

“Inserisci PC, server, NAS, firewall, servizi cloud, software critici e account amministrativi.”

Questa funzione aiuta anche utenti non tecnici a compilare correttamente le informazioni richieste, riducendo errori e dubbi durante l’utilizzo.

Registro asset

Il registro asset consente di censire i principali beni informatici dell’azienda.

Esempi di asset gestibili:

• PC;
• notebook;
• server;
• NAS;
• firewall;
• router;
• stampanti di rete;
• software gestionali;
• servizi cloud;
• domini;
• hosting;
• account amministrativi;
• caselle email;
• servizi di backup.

Per ogni asset è possibile indicare informazioni come:

• nome;
• tipologia;
• criticità;
• responsabile;
• ubicazione;
• fornitore collegato;
• note operative.

Il registro asset aiuta l’azienda a sapere quali sistemi possiede, quali sono critici e quali richiedono maggiore attenzione.

Registro fornitori

La NIS2 pone attenzione anche alla gestione della supply chain e dei fornitori critici.

EMtech NIS2 Assistant permette di creare un registro dei fornitori, indicando:

• nome del fornitore;
• servizio erogato;
• livello di criticità;
• referente;
• dati di contatto;
• eventuale accesso ai sistemi;
• documenti collegati;
• note contrattuali o operative.

Esempi di fornitori da censire:

• consulente IT;
• provider cloud;
• hosting;
• connettività;
• gestionale;
• antivirus;
• backup;
• software aziendali;
• consulenti esterni con accesso ai dati.

Questo consente di avere un quadro più chiaro dei soggetti esterni che possono incidere sulla sicurezza aziendale.

Registro incidenti

Il software include un modulo per registrare eventi e incidenti informatici.

È possibile documentare:

• data e ora;
• tipo di incidente;
• sistemi coinvolti;
• impatto;
• stato della gestione;
• azioni eseguite;
• persone informate;
• fornitori coinvolti;
• documenti allegati.

Esempi di eventi registrabili:

• email di phishing;
• malware;
• accesso sospetto;
• perdita di dati;
• blocco di un servizio;
• guasto critico;
• ransomware;
• violazione account;
• attività anomala.

Avere un registro ordinato aiuta l’azienda a mantenere traccia degli eventi e delle azioni intraprese.

Archivio evidenze

L’archivio evidenze è una delle sezioni più utili del software.

Permette di conservare file, documenti e prove collegate alle attività NIS2.

Esempi di evidenze:

• report antivirus;
• report backup;
• screenshot MFA;
• configurazioni firewall;
• procedure interne;
• policy aziendali;
• contratti fornitori;
• documenti di formazione;
• test di ripristino;
• report di scansione;
• documentazione tecnica;
• verbali o note operative.

In caso di verifica interna, consulenza o controllo, l’azienda può recuperare più facilmente la documentazione raccolta.

Scadenze e reminder

EMtech NIS2 Assistant permette di gestire scadenze e attività periodiche.

Esempi di scadenze:

• test backup;
• verifica ripristino;
• formazione annuale;
• revisione policy;
• controllo fornitori;
• aggiornamento registro asset;
• rinnovo antivirus;
• verifica MFA;
• audit interno;
• revisione procedure incident response.

La gestione delle scadenze aiuta l’azienda a non dimenticare attività importanti e a mantenere aggiornato il percorso di sicurezza.

Dashboard di avanzamento

Il software include una dashboard riepilogativa che mostra lo stato generale del percorso.

La dashboard può mostrare:

• percentuale orientativa di avanzamento;
• numero di asset censiti;
• numero di fornitori inseriti;
• incidenti registrati;
• scadenze aperte;
• evidenze archiviate;
• checklist completate;
• attività ancora da verificare.

La percentuale non rappresenta una certificazione di conformità, ma offre una fotografia operativa utile per capire lo stato del lavoro.

Report operativo

EMtech NIS2 Assistant consente di generare un report operativo riepilogativo.

Il report può includere:

• dati aziendali;
• risultato del check iniziale;
• stato della checklist;
• asset censiti;
• fornitori critici;
• incidenti registrati;
• scadenze;
• evidenze archiviate;
• attività completate;
• attività ancora da svolgere.

Il report può essere utilizzato internamente, condiviso con consulenti o allegato alla documentazione aziendale.

Ideale per aziende e studi professionali

EMtech NIS2 Assistant è pensato per:

• piccole e medie imprese;
• studi professionali;
• aziende fornitrici di realtà più grandi;
• responsabili IT;
• consulenti cybersecurity;
• amministratori di sistema;
• direzioni aziendali;
• clienti EMtech SmartCare 360.

È particolarmente utile per le realtà che vogliono iniziare a organizzare il proprio percorso NIS2 senza disperdere documenti e informazioni.

Versione Free

La versione Free può essere utilizzata per una prima valutazione e per iniziare a raccogliere le informazioni principali.

Include:

• check iniziale;
• checklist base;
• registro asset limitato;
• prime evidenze;
• report base.

È utile per capire da dove partire.

Versione Pro

La versione Pro è pensata per aziende che vogliono gestire il percorso in modo più completo.

Include:

• checklist completa;
• asset illimitati;
• fornitori illimitati;
• registro incidenti;
• archivio evidenze;
• gestione scadenze;
• report operativo completo;
• funzioni avanzate tramite Product Key.

Versione Business / Consulente

La versione Business è pensata per consulenti, tecnici o aziende che devono gestire più realtà.

Può includere:

• gestione di più aziende;
• report brandizzati;
• archivi separati;
• supporto EMtech;
• integrazione con servizi SmartCare 360;
• gestione documentale più avanzata.

Nota importante

EMtech NIS2 Assistant è uno strumento operativo di supporto alla gestione del percorso NIS2.

Non costituisce:

• consulenza legale;
• audit ufficiale;
• certificazione;
• garanzia di conformità;
• sostituzione del consulente;
• valutazione normativa definitiva.

La responsabilità della conformità resta in capo all’azienda e ai professionisti incaricati.