# Come fa una PMI un'analisi dei rischi cyber per la NIS2?

In modo semplice, concreto e ripetuto, invece che voluminoso e teorico. La NIS2 chiede politiche di analisi dei rischi (articolo 21, paragrafo 2, lettera a) e un approccio multirischio, quindi includa incendio, interruzione di corrente ed errore umano oltre agli attacchi. Un metodo praticabile: elencare i servizi che tengono in piedi l'attività e i sistemi, dati e fornitori da cui dipende ciascuno; per ognuno descrivere che cosa può andare storto, con quale probabilità e a quale costo; annotare i controlli esistenti e le lacune; ordinare le lacune per impatto; e concordare con il vertice responsabili e scadenze per le principali. Per iniziare basta una pagina per servizio critico. La riveda ogni anno e dopo ogni incidente o cambiamento importante. NetSenX non svolge l'analisi, ma i suoi avvisi e la mappa di rete mostrano quali rischi si verificano davvero sulla Sua rete.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [NIS2: ambito e obblighi](https://netsenx.com/it/faq/nis2) · https://netsenx.com/it/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2

## Da leggere dopo

- https://netsenx.com/it/nis2-network-monitoring
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Il mio Paese ha già recepito la NIS2 nel diritto nazionale?](https://netsenx.com/it/faq/has-my-country-transposed-nis2)
- [La NIS2 richiede l'autenticazione a più fattori?](https://netsenx.com/it/faq/does-nis2-require-multi-factor-authentication)
- [La NIS2 richiede la cifratura?](https://netsenx.com/it/faq/does-nis2-require-encryption)
- [La NIS2 richiede backup e un piano di continuità operativa?](https://netsenx.com/it/faq/does-nis2-require-backups-and-business-continuity)
- [Che cosa dice la NIS2 sulla sicurezza della catena di approvvigionamento?](https://netsenx.com/it/faq/what-does-nis2-say-about-supply-chain-security)