Pentaqo

Con la NIS2, categorizzare le proprie attività e servizi 𝐧𝐨𝐧 𝐞̀ 𝐩𝐢𝐮̀ 𝐮𝐧𝐚 𝐪𝐮𝐞𝐬𝐭𝐢𝐨𝐧𝐞 𝐝𝐢 𝐛𝐮𝐨𝐧𝐚 𝐯𝐨𝐥𝐨𝐧𝐭𝐚̀.

Lo mettono nero su bianco l'𝐚𝐫𝐭. 𝟑𝟎 𝐝𝐞𝐥 𝐝𝐞𝐜𝐫𝐞𝐭𝐨 𝐍𝐈𝐒 e la 𝐃𝐞𝐭𝐞𝐫𝐦𝐢𝐧𝐚𝐳𝐢𝐨𝐧𝐞 𝐀𝐂𝐍 𝐝𝐞𝐥 𝟗 𝐚𝐩𝐫𝐢𝐥𝐞 𝟐𝟎𝟐𝟔: ogni soggetto deve elencare 𝐭𝐮𝐭𝐭𝐞 le attività e i servizi che svolge — interni ed esterni — e attribuire a ciascuno una 𝐜𝐚𝐭𝐞𝐠𝐨𝐫𝐢𝐚 𝐝𝐢 𝐫𝐢𝐥𝐞𝐯𝐚𝐧𝐳𝐚, secondo un modello a 𝟏𝟎 𝐦𝐚𝐜𝐫𝐨-𝐚𝐫𝐞𝐞 e 𝟒 𝐥𝐢𝐯𝐞𝐥𝐥𝐢 𝐝𝐢 𝐢𝐦𝐩𝐚𝐭𝐭𝐨.

Il punto critico non è compilare un modulo.
È che l'operazione tocca l'intera organizzazione, non solo il perimetro "NIS", e che ACN verifica 𝐩𝐞𝐫 𝐜𝐨𝐧𝐟𝐫𝐨𝐧𝐭𝐨 𝐭𝐫𝐚 𝐬𝐨𝐠𝐠𝐞𝐭𝐭𝐢 𝐜𝐨𝐦𝐩𝐚𝐫𝐚𝐛𝐢𝐥𝐢: una categorizzazione anomala va saputa argomentare.

La domanda è una sola: 𝐡𝐚𝐢 𝐠𝐢𝐚̀ 𝐮𝐧 𝐦𝐚𝐩𝐩𝐢𝐧𝐠 𝐝𝐞𝐢 𝐭𝐮𝐨𝐢 𝐩𝐫𝐨𝐜𝐞𝐬𝐬𝐢? 𝐄 𝐫𝐞𝐠𝐠𝐞 𝐢𝐥 𝐜𝐨𝐧𝐟𝐫𝐨𝐧𝐭𝐨?
Domani ne parliamo.

Vedremo insieme:
🔹 𝐂𝐨𝐬𝐚 𝐜𝐡𝐢𝐞𝐝𝐞 𝐝𝐚𝐯𝐯𝐞𝐫𝐨 𝐥𝐚 𝐍𝐈𝐒𝟐: art. 30 e Determinazione ACN — elencare e categorizzare tutte le attività e i servizi, non solo quelli "NIS"
🔹 𝐈𝐥 𝐦𝐨𝐝𝐞𝐥𝐥𝐨 𝐀𝐂𝐍: le 10 macro-aree, i 4 livelli di impatto e i due Allegati (settori critici vs. tutti gli altri)
🔹 𝐒𝐜𝐨𝐬𝐭𝐚𝐦𝐞𝐧𝐭𝐢 𝐞 𝐜𝐚𝐬𝐢 𝐩𝐚𝐫𝐭𝐢𝐜𝐨𝐥𝐚𝐫𝐢: quando ti discosti dalla pre-assegnazione e come documentarlo, Cloud PA, Perimetro cibernetico, entità DORA
🔹 𝐂𝐨𝐦𝐞 𝐏𝐞𝐧𝐭𝐚𝐪𝐨 𝐜𝐨𝐧𝐝𝐮𝐜𝐞 𝐢𝐥 𝐦𝐚𝐩𝐩𝐢𝐧𝐠: dalle interviste ai responsabili fino all'elenco categorizzato pronto per il Servizio NIS

📅 𝐃𝐨𝐦𝐚𝐧𝐢, Giovedì 18 giugno · ore 10:00 – 10:30
💻 Online su Microsoft Teams
👉 Iscriviti qui: ec112ee9-2c48-4d59-95fa-eb4e5cc3747c@b33f2952-a0ef-4209-8e11-0396bbd458d4" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/ec112ee9-2c48-4d59-95fa-eb4e5cc3747c@b33f2952-a0ef-4209-8e11-0396bbd458d4