# Un certificato ISO 27001 significa che rispettiamo NIS2?

Non automaticamente, anche se copre gran parte del terreno. La ISO/IEC 27001 offre un sistema di gestione basato sul rischio e controlli che si sovrappongono molto alle misure di gestione dei rischi di cibersicurezza richieste da NIS2, come gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, controllo degli accessi e crittografia. Ma NIS2 è legge e il certificato riguarda una norma volontaria, e in alcuni punti differiscono. NIS2 prevede una propria notifica degli incidenti per fasi a un’autorità nazionale ai sensi dell’articolo 23, obblighi specifici per gli organi di gestione, tra cui formazione e responsabilità, una registrazione presso l’autorità e norme nazionali che possono andare oltre. Inoltre un certificato copre solo il perimetro dichiarato, che può escludere proprio i servizi a cui si applica NIS2. Usi il Suo SGSI come spina dorsale: colleghi ogni misura NIS2 ai Suoi controlli, colmi le lacune come la procedura di notifica e la formazione dei vertici e si assicuri che il perimetro includa ogni servizio interessato. Verifichi la legge nazionale di recepimento e se rinvia a norme tecniche. NetSenX segue le scadenze di notifica NIS2 per incidente; non valuta il Suo certificato né la Sua posizione rispetto a NIS2.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/does-iso-27001-cover-nis2

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [In quali controlli della ISO 27001 aiuta il monitoraggio di rete?](https://netsenx.com/it/faq/which-iso-27001-controls-does-network-monitoring-support)
- [NetSenX ha la certificazione ISO 27001 o un rapporto SOC 2?](https://netsenx.com/it/faq/what-certifications-does-netsenx-hold)
- [Che cos’è il NIST Cybersecurity Framework 2.0?](https://netsenx.com/it/faq/what-is-nist-csf-2)
- [Che cos’è l’IT-Grundschutz del BSI?](https://netsenx.com/it/faq/what-is-bsi-it-grundschutz)
- [Che differenza c’è tra una certificazione e un rapporto di attestazione?](https://netsenx.com/it/faq/certification-vs-attestation-what-is-the-difference)