Il Manuale
Il Manuale del Kit Software Procedure Adempimenti NIS2 descrive in modo chiaro e sistematico come è strutturato e come funziona il Sistema di Gestione per la sicurezza delle reti e dei sistemi informatici adottato dall’organizzazione, in conformità alla Direttiva (UE) 2022/2555 (NIS2), al D.Lgs. 138/2024 e alle Determinazioni dell’Agenzia per la Cybersicurezza Nazionale (aprile e dicembre 2025).
In particolare, per i manager, i responsabili della sicurezza e i consulenti dell’organizzazione, il Manuale rappresenta un riferimento operativo completo che fornisce tutte le indicazioni necessarie per attuare correttamente i requisiti previsti dalla normativa vigente e per soddisfare gli obblighi imposti ai soggetti rientranti nell’ambito NIS2.
Grazie a questo strumento, il Manuale consente di comprendere:
- Innanzitutto, come strutturare il sistema di gestione: attraverso l’adozione dei controlli di sicurezza previsti dal Framework Nazionale per la Cybersecurity (FNCDP – Edizione 2025 v2.1 – Core), che costituisce l’ossatura del sistema. Il Framework, articolato in funzioni, categorie e sottocategorie, identifica i controlli da attuare in base alla classificazione dell’organizzazione (soggetti essenziali o importanti), che in questo caso sono tutti implementati
- In secondo luogo, come documentare e monitorare i controlli: mediante l’utilizzo del modulo operativo MOD-00-Framework Cybersecurity, un documento elettronico sviluppato secondo la metodologia scientifica elaborata dal Centro di Ricerca di Cyber Intelligence e Information Security (Sapienza – Università di Roma) e dal CINI Cybersecurity National Laboratory. Questo modulo consente la gestione, il tracciamento e la valutazione dei controlli di cybersicurezza nel rispetto delle indicazioni normative
- Infine, l’impiego interno del Manuale NIS2: il Manuale è uno strumento attivo per la gestione continua della sicurezza informatica, ma anche un supporto per la formazione del personale e per la diffusione della cultura della cybersicurezza all’interno dell’organizzazione
Oltre a ciò, il Manuale rappresenta un elemento fondante per lo sviluppo, l’attuazione e il mantenimento del sistema di gestione NIS2. Inoltre, è utilizzato anche per:
- Guidare le attività di adeguamento e miglioramento continuo
- Fornire tracciabilità delle responsabilità e delle attività eseguite
- Facilitare le verifiche interne ed esterne in caso di audit, ispezioni o incidenti
- Supportare le attività di comunicazione e sensibilizzazione verso tutti i livelli dell’organizzazione, nonché tutte le funzioni operative coinvolte nella cybersicurezza