AttestiamoSistemi, apparati, fornitori
I sistemi rilevanti e quelli accessibili da remoto diventano gli elenchi richiesti; i fornitori rilevanti escono pronti per la piattaforma ACN, con codice fiscale e codici CPV.
La NIS2 dei tuoi clienti, organizzata come la verifica l'ACN
Attestiamo segue la struttura delle specifiche di base: misure, requisiti, documenti da approvare, evidenze. Per ogni cliente sai cosa è fatto, cosa manca, chi deve farlo e entro quando.
Requisito per requisito, non una percentuale di facciata
Per ogni requisito indichi lo stato reale. Se non è attuato assegni un responsabile e una scadenza; se la norma consente una deroga, documenti motivazione e misura compensativa. Lo stato alimenta da solo valutazione del rischio, piano di trattamento e piano di adeguamento.
- 87 requisiti per i soggetti importanti, 116 per gli essenziali.
- Per i fornitori non soggetti, i requisiti degli importanti come riferimento.
- Le deroghe solo dove l'ACN le ammette, con la misura compensativa nel piano.
Requisiti ACN, Rossi Impianti SrlEsempio
Requisiti attuati72%
ID.AM-01.1 Inventario degli apparatiAttuato
PR.AA-03.2 Autenticazione multifattoreIn parte, entro marzo
PR.DS-01.1 Cifratura dei portatiliDeroga motivata
ID.RA-08.3 Piano vulnerabilitàNon attuato
Gli 11 documenti da approvare, con il verbale pronto
L'ACN chiede che gli organi di amministrazione approvino undici documenti, senza poter delegare. Attestiamo li scrive a partire dai dati del cliente, li versiona e prepara il verbale di ogni seduta con il requisito di riferimento.
- Organizzazione per la sicurezza, politiche nei 16 ambiti, valutazione e trattamento del rischio.
- Piani di vulnerabilità, adeguamento, continuità, disaster recovery, crisi, formazione e incidenti.
- Le procedure operative a parte: le adotta il responsabile, senza riapprovazione degli organi.
- Word e PDF con il marchio del tuo studio. Ogni sezione si può modificare.
Documenti, Rossi Impianti SrlEsempio
Organizzazione per la sicurezzaApprovato
Politiche di sicurezza informaticaApprovato
Piano di trattamento dei rischiDa rivedere
Piano di formazioneRiesame tra 22 giorni
Piano per la gestione delle crisiPronto da approvare
Tutti i clienti, in ordine di urgenza
La prima schermata è lo studio: per ogni azienda il livello di attuazione, i documenti approvati e la prossima scadenza. In cima chi ha un incidente aperto o la scadenza ACN più vicina.
Le tue aziende, 12 clientiEsempio
Nordest LogisticaPre-notifica entro 6 ore
Bianchi SoftwareMisure di base tra 9 giorni
Verdi ManutenzioniRequisiti al 40%
Delta Cloud SrlIn ordine
Evidenze, non solo documenti
In una verifica servono anche gli inventari e i registri. Attestiamo li tiene accanto ai documenti e li usa per scriverli.
Formazione, riesami, relazioni
Chi è stato formato e quando, i riesami delle politiche, le relazioni agli organi, le verifiche delle utenze, le prove di ripristino.
24 ore, 72 ore, un mese
Conto alla rovescia dal momento in cui il cliente ha evidenza dell'incidente, testi pronti per pre-notifica, notifica e relazione finale, registro di quanto comunicato.
Compreso nel prezzo
Un assistente IA che propone, non decide
Lo usi quando serve, dentro il fascicolo. Ogni proposta indica il requisito ACN e il punto del documento da cui viene, e nulla entra nel fascicolo senza la tua conferma.
100 richieste al mese per azienda, comprese nel prezzo. L'assistente usa Claude di Anthropic: il testo di ogni richiesta viene elaborato su server negli Stati Uniti e non è usato per addestrare i modelli. Attestiamo non conserva i file caricati.
- Legge le politiche e le procedure che il cliente ha già, in PDF o Word, e propone lo stato di ogni requisito con la citazione che lo prova.
- Risponde ai questionari di sicurezza dei clienti usando solo i dati del fascicolo, e dice quando un'informazione manca.
- Prepara motivazione, misura compensativa e rischio residuo delle deroghe.
- Confronta un incidente con i casi di incidente significativo ACN e prepara il testo su gravità e impatto.
- Riscrive una sezione di un documento sulla realtà del cliente, senza toccare i riferimenti ai requisiti.
Per i clienti che lavorano per soggetti NIS
Molte aziende non sono soggette ma ricevono questionari di sicurezza dai clienti. Per loro Attestiamo prepara risposte coerenti con lo stato reale dei requisiti e una pagina da condividere con i documenti approvati, data e versione. È un'autodichiarazione dell'azienda, non una certificazione, e lo dice chiaramente.
Cosa Attestiamo non fa
Un prodotto di conformità che promette troppo è il primo segnale che non va comprato. Quindi i limiti stanno qui, non nelle note a piè di pagina.
Non garantisce la conformità
Organizza e mantiene requisiti, documenti ed evidenze. Le misure vanno attuate davvero e approvate da chi guida l'azienda.
Non sostituisce il tuo giudizio
Il perimetro, le deroghe e i casi particolari restano decisioni professionali. Attestiamo ti toglie il lavoro ripetitivo, non la responsabilità.
Non rilascia certificazioni
La pagina condivisibile è un'autodichiarazione dell'azienda. La ISO 27001 richiede l'audit di un ente accreditato.
Non installa misure tecniche
Indica cosa serve e chi deve farlo. La rete la mette in sicurezza chi la gestisce.
Provalo con un tuo cliente
Gratis durante l'anteprima. Ti attiviamo entro due giorni lavorativi.