A chi si rivolge

Per la direzione: La visione d’insieme di cui la direzione ha bisogno

Lei ha la responsabilità della cybersicurezza. Complass Le mostra lo stato in modo comprensibile, senza che debba conoscere ogni requisito.

Provare gratis Richiedere una demo

Panoramica di framework, attività e scadenze in Complass (progetto di esempio)

La sfida

Responsabilità personale

Gli obblighi ricadono sulla direzione stessa e non possono essere delegati per intero all’IT o ai fornitori di servizi.

Poca visibilità

I rapporti di IT e reparti sono tecnici, sparsi e difficili da confrontare. A che punto è davvero l’azienda?

Dimostrare le decisioni

Chi ha approvato quale misura e quando, e quale rischio viene accettato consapevolmente, deve poter essere dimostrato in seguito.

Che cosa si richiede alla direzione

Per i soggetti che rientrano in NIS2, la legge cita espressamente la direzione:

Framework: NIS2 · ISO 27001 · Legge quadro KRITIS · DORA

Approvare le misure di gestione del rischio e vigilare sulla loro attuazione § 38 BSIG
La direzione risponde nei confronti del soggetto per le violazioni di tali obblighi § 38 BSIG
Partecipare regolarmente a formazioni per poter valutare rischi e misure § 38 BSIG
Adottare misure tecniche e organizzative adeguate, dalla gestione del rischio alla catena di fornitura § 30 BSIG
Notificare tempestivamente al BSI gli incidenti di sicurezza significativi § 32 BSIG

Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e durata: consulente senza Complass, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance

Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.

Come vi supporta Complass

Stato a colpo d’occhio

Avanzamento per framework, misure aperte e scadenze in un’unica panoramica, comprensibile anche senza competenze specialistiche.

Scoprire di più sulla funzione

Dashboard di gestione

Documentare le delibere sulle misure, la vigilanza sulla loro attuazione e la formazione della direzione, con scadenze e promemoria.

Scoprire di più sulla funzione

Decidere i rischi consapevolmente

Vedere i rischi con valutazione e propensione al rischio, registrare trattamento o accettazione, con data e persona.

Scoprire di più sulla funzione

Interessati o no?

Il test gratuito “Sono interessato?” mostra in pochi minuti se NIS2 e altri framework si applicano alla Sua azienda.

Al test “Sono interessato?”

Registro dei rischi con valutazione e trattamento in Complass (progetto di esempio) — Rischi e decisioni in un unico posto

Cosa Le serve come minimo in qualità di Direzione

Se la Sua azienda rientra nella NIS2, questa selezione copre gli obblighi in Complass. Se è così, lo mostra il verifica di applicabilità gratuita.

Selezione minima Direzione

Pacchetto Start, taglia S

199 € netto al mese

NIS2: Misure di gestione del rischio e obblighi di notifica; le notifiche si preparano nella gestione degli incidenti (inclusa). (§§ 30, 32 BSIG (si apre in una nuova scheda))
Dashboard di gestione: La direzione deve attuare le misure di gestione del rischio, sorvegliarne l’attuazione e partecipare regolarmente a formazioni. (§ 38 BSIG (si apre in una nuova scheda))
Incident management
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)

Prova gratuita per 14 giorni Ordina

Consigliato

Business

590 € netto al mese

Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

Provare Business

Altri pacchetti adatti

Per iniziare spesso basta un solo framework. ISO 27001 e BSI IT-Grundschutz coprono gran parte delle misure NIS2 e sono riconosciuti dai clienti come evidenza.

Prezzi per aziende, netti più IVA, con pagamento annuale e durata minima di 12 mesi. Pagamento mensile con una maggiorazione del 15 %. Aggiornato al 06/11/2026. Enterprise e gruppi aziendali su richiesta. Tutti i pacchetti nella panoramica dei prezzi

Può adempiere agli obblighi anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali

Domande frequenti

Come direzione dobbiamo avere competenze specialistiche?

Deve essere in grado di valutare rischi e misure, per questo la legge richiede formazioni regolari. L’attuazione di dettaglio spetta a sicurezza delle informazioni e IT; Complass Le presenta lo stato in modo comprensibile.

Vale anche se non rientriamo in NIS2?

Gli obblighi ai sensi del § 38 BSIG valgono per i soggetti che rientrano in NIS2. Indipendentemente da ciò, clienti, assicurazioni e banche richiedono sempre più evidenze. Il test gratuito “Sono interessato?” mostra se NIS2 si applica a Lei.

Chi ci aiuta a iniziare?

Complass offre direttamente consulenza, dall’inquadramento al primo piano di misure. Ci contatti.

Whitepaper: The management body is liable: what § 38 BSIG requires from managing directors NIS2 for companies in every sector: directly in scope or via your customers

Altri ruoli professionali e settori: Sicurezza delle informazioni e IT Acquisti e gestione dei fornitori KRITIS Tutti i destinatari in sintesi

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.

Provare gratis Richiedere una demo