# Che cosa chiede la NIS2 a un'azienda di medie dimensioni che vi rientra?

In sintesi quattro cose. Primo, governance: l'organo di gestione approva le misure di cibersicurezza, le sorveglia e segue una formazione (articolo 20). Secondo, gestione dei rischi: misure tecniche, operative e organizzative adeguate e proporzionate, basate su un approccio multirischio, che coprano almeno le dieci aree dell'articolo 21, paragrafo 2, dall'analisi dei rischi e dalla gestione degli incidenti a backup, catena di approvvigionamento, crittografia, controllo degli accessi e autenticazione a più fattori. Terzo, notifica: gli incidenti significativi vanno al CSIRT o all'autorità competente per fasi, un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese (articolo 23). Quarto, registrazione e vigilanza come prevede la legge nazionale. Proporzionato significa commisurato a dimensioni ed esposizione. NetSenX aiuta con il rilevamento, le prove dell'incidente e il monitoraggio delle scadenze; il resto è il Suo programma.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [NIS2: ambito e obblighi](https://netsenx.com/it/faq/nis2) · https://netsenx.com/it/faq/what-does-nis2-require-from-a-mid-sized-company

## Da leggere dopo

- https://netsenx.com/it/nis2-network-monitoring
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Quali sono le dieci misure di gestione dei rischi dell'articolo 21 della NIS2?](https://netsenx.com/it/faq/what-are-the-ten-nis2-article-21-measures)
- [Qual è la differenza tra soggetti essenziali e importanti nella NIS2?](https://netsenx.com/it/faq/what-is-the-difference-between-essential-and-important-entities)
- [Quali settori copre la NIS2?](https://netsenx.com/it/faq/which-sectors-does-nis2-cover)
- [Gli amministratori rispondono personalmente secondo la NIS2?](https://netsenx.com/it/faq/are-managers-personally-liable-under-nis2)
- [La formazione sulla cybersicurezza è obbligatoria per il vertice secondo la NIS2?](https://netsenx.com/it/faq/is-management-training-mandatory-under-nis2)