I tuoi controlli di accesso sono pronti
per un audit NIS2?

Verifica la tua infrastruttura rispetto ai requisiti reali di audit NIS2. Rispondi alle principali domande sulla governance degli accessi per ottenere il tuo punteggio di conformità e individuare le lacune di sicurezza in circa 10 minuti.

Richiede circa 10 minuti

Requisiti reali degli auditor

Le evidenze effettive che un auditor richiederà per verificare i tuoi controlli di accesso.

Focus sulla governance degli accessi

Copre le misure dell'Articolo 21 (i), (j) e (d). Valutiamo la gestione degli accessi, non l'intera NIS2.

Report pronto per il consiglio di amministrazione

Una panoramica chiara delle tue evidenze, dell'esposizione al rischio di conformità e della responsabilità della direzione ai sensi dell'Articolo 20.

Questo strumento di autovalutazione è fornito a scopo informativo. Non costituisce consulenza legale né un audit ufficiale NIS2. La valutazione copre il sottoinsieme relativo alla governance degli accessi delle misure di cui all'Articolo 21(2): (i) controllo degli accessi e gestione degli asset, (j) autenticazione a più fattori e parti di (d) accesso alla catena di fornitura. Le trasposizioni nazionali variano tra gli Stati membri dell'UE.

Evidenze pronte

Lacune aperte

Tipo di entità

Le evidenze che non puoi ancora fornire
Classificate in base all'impatto sul tuo punteggio

Copertura dell'Articolo 21
Ambito della governance degli accessi rispetto alle aree che richiedono altri controlli

(i)

Controllo degli accessi e degli asset

(j)

Autenticazione a più fattori

(d)

Sicurezza della catena di fornitura

Richiede altri controlli

(a) Analisi dei rischi e politiche

(b) Gestione degli incidenti

(e) Sviluppo sicuro

(f) Verifica dell'efficacia

(g) Igiene informatica e formazione

(h) Crittografia

Come appaiono le evidenze quando puoi fornirle

Account condivisi

Inventario di account condivisi e di servizio con proprietari, membri e date dell'ultimo utilizzo

Log di offboarding

Registro delle credenziali detenute dai dipendenti in uscita e delle relative date di revoca

Applicazione MFA

Report che identifica gli account privilegiati con MFA attivo per ruolo utente

Log a prova di manomissione

Esportazione delle attività di sistema in modalità append-only con timestamp sicuri e immutabili

Accesso di terze parti

Elenco di appaltatori e fornitori con accesso attivo e date di scadenza delle loro credenziali

Revisioni degli accessi

Registri di revisione datati che specificano il revisore, l'ambito e le modifiche di accesso applicate

Cosa significa un rilievo per un'entità essenziale

La NIS2 sposta la responsabilità al senior management. I consigli di amministrazione devono valutare queste potenziali conseguenze rispetto al costo di mettere in sicurezza l'infrastruttura. Puoi colmare immediatamente queste lacune di governance degli accessi implementando una soluzione software dedicata, evitando progetti di consulenza costosi e lunghi.

Esposizione Rischio
Alto Sanzioni amministrative
Alto Responsabilità della direzione
Medio Supervisione
Alto Segnalazione degli incidenti

Esposizione	Cosa significa	Ordine di grandezza
Sanzioni amministrative	Sanzioni fino a 10 milioni di € o al 2% del fatturato annuo globale, a seconda di quale sia maggiore	10 M€
Responsabilità della direzione	Gli organi di gestione devono supervisionare le misure di sicurezza, con i dirigenti che possono essere personalmente responsabili in caso di non conformità.	Personale
Supervisione	Le entità essenziali sono soggette ad audit proattivi, ispezioni regolari e istruzioni amministrative vincolanti.	Proattiva
Segnalazione degli incidenti	Le violazioni legate all'accesso richiedono un preavviso entro 24 ore e una notifica entro 72 ore all'autorità di vigilanza.	24 h / 72 h

Cosa significa un rilievo per un'entità importante

La NIS2 sposta la responsabilità al senior management. I consigli dovrebbero valutare questi ordini di grandezza rispetto al costo di colmare le lacune sopra indicate.

Esposizione Rischio
Medio Sanzioni amministrative
Alto Responsabilità della direzione
Medio Supervisione
Alto Segnalazione degli incidenti

Esposizione	Cosa significa	Ordine di grandezza
Sanzioni amministrative	Sanzioni fino a 7 milioni di € o all'1,4% del fatturato annuo globale, a seconda di quale sia maggiore	7 M€
Responsabilità della direzione	Gli organi di gestione devono supervisionare le misure di sicurezza, con i dirigenti che possono essere personalmente responsabili in caso di non conformità.	Personale
Supervisione	Le entità importanti sono soggette a supervisione reattiva attivata da prove di una violazione.	Reattiva
Segnalazione degli incidenti	Le violazioni legate all'accesso richiedono un preavviso entro 24 ore e una notifica entro 72 ore all'autorità di vigilanza.	24 h / 72 h

Cosa ottieni colmare il divario con Passwork
Preparazione continua delle evidenze al posto di report una tantum


Costo
Cosa ottieni
Rimane aggiornato
I tuoi dati

Audit esterno Big 4	Con Passwork
Da 15.000 € a 75.000 €, una tantum	≈ 3 €–4,50 € per utente / mese
Report statico accurato alla data di consegna	Accesso in tempo reale con evidenze pronte per l’esportazione in qualsiasi momento
No, richiede una valutazione a pagamento per essere aggiornato	Sì, si aggiorna automaticamente con le modifiche dell’infrastruttura
Condiviso con e revisionato da una terza parte	Conservato interamente in modo privato nella tua infrastruttura

Ottieni il riepilogo di una pagina per il consiglio di amministrazione

Un report esecutivo conciso progettato per essere presentato direttamente al consiglio di amministrazione e ottenere budget.

Punteggio di preparazione chiaro con lacune di sicurezza prioritarie
Esposizione finanziaria adattata alla classificazione della tua entità
Checklist di remediation per la conformità immediata

FUNZIONALITÀ	STANDARD	ADVANCED
Regolazione fine dei diritti di accesso per singoli utenti
Gestione dei diritti utente tramite ruoli
Criteri Tresor personalizzabili con assegnazione automatica dell'amministratore
Report dettagliati sulle attività di ciascun utente
Supporto AD/LDAP
Importazione ed esportazione di dati flessibili (JSON e CSV)
Autenticazione a due fattori
Dashboard di sicurezza delle password
Generatore di password personalizzabile
Cronologia delle password
Integrazione API
App mobili ed estensioni del browser
Codice sorgente verificabile
Autorizzazione con SAML SSO
Associazione dei gruppi LDAP ai gruppi Passwork
Definizione dei diritti amministrativi
Creazione di account di servizio
Numero illimitato di scorciatoie per le password
Supporto per clustering e failover
Installazione nelle filiali
Presentazione video per i dipendenti e la direzione aziendale
Responsabile personale e supporto tecnico prioritario