Il tuo cliente si mette in regola a ottobre. A novembre il questionario arriva a te

Non sei un soggetto NIS? Non importa. Le aziende che lo sono devono dimostrare come controllano i fornitori: e il fornitore sei tu. Ecco le risposte da preparare prima che arrivi l'email.

Perché ottobre 2026 è il mese dei questionari: ACN fissa in 18 mesi dalla comunicazione di inserimento nell'elenco nazionale NIS il termine per adottare le misure di base — per i primi soggetti iscritti è adesso
Le quattro domande che tornano in ogni questionario: chi accede ai tuoi sistemi, dove sono i backup e quando li hai provati, chi avvisi se succede qualcosa, chi è il referente
Come si risponde senza mentire e senza spaventarsi: una pagina, non un manuale
Cosa NON devi accettare: scadenze da 48 ore, richieste di certificazioni che non esistono, allegati da compilare con credenziali dentro
La differenza tra ciò che devi fare tu (fornitore) e ciò che deve fare il tuo cliente (soggetto NIS): non prenderti i suoi obblighi
Il foglio di risposta da tenere pronto e aggiornare una volta l'anno

Succede sempre nello stesso modo: una mattina arriva la mail dell'ufficio acquisti del cliente più importante. Oggetto: «Questionario sicurezza fornitori». Dentro, venti domande su backup, accessi, referenti, incidenti. Da restituire in una settimana.

Chi risponde bene resta nell'elenco fornitori. Chi risponde «ci penso io con il mio tecnico» passa dei guai.

Non serve diventare un'azienda certificata. Servono quattro risposte scritte, vere, e una persona con nome e cognome che le firma.

Scarica la guida gratuita

Gratis · pagamento sicuro · fattura inclusa

Niente promesse di conformità: materiale pratico, scritto per chi guida l'attività e non per il tecnico. Chi entra riceve gli aggiornamenti quando le regole cambiano, per sempre.

Domande frequenti

La mia azienda non rientra nella NIS2: devo fare qualcosa?

Non hai obblighi diretti. Ma se lavori per un'azienda che rientra, quella deve dimostrare di controllare la sicurezza della sua catena di fornitura: in pratica deve farti delle domande e conservare le tue risposte. Il tuo obbligo è contrattuale, non di legge, e pesa uguale.

È vero che la scadenza è il 31 ottobre?

No, e diffida di chi lo scrive. Il testo di ACN dice «entro 18 mesi (ottobre 2026) dalla ricezione della comunicazione di inserimento nell'elenco nazionale NIS»: il conto parte da quando ogni azienda ha ricevuto la sua comunicazione, non da una data unica per tutti.

Quanto tempo serve per preparare le risposte?

Una mattina, se qualcuno ti fa le domande giuste. La parte lunga non è scrivere: è verificare che il backup si riapra davvero e che gli accessi di chi non lavora più siano chiusi.

Cosa ricevo esattamente?

La guida gratuita e, da quel momento, gli aggiornamenti via email quando cambia qualcosa di concreto. Nessuna richiesta di carta di credito.

Fonte: Agenzia per la Cybersicurezza Nazionale, «Modalità e specifiche di base» (determinazione ACN 379907/2025): «Entro 18 mesi (ottobre 2026) dalla ricezione della comunicazione di inserimento nell'elenco nazionale NIS, i soggetti importanti sono tenuti ad adottare le misure di sicurezza riportate nell'allegato 1». Le notifiche di incidente partono invece entro 9 mesi dalla stessa comunicazione. acn.gov.it/portale/nis/modalita-specifiche-base

Cristoforo Frasca by Helpwebnet
Consulente IT per piccole imprese, studi professionali e condomini: sicurezza, backup, WordPress, centralini, assistenza. Scrivo quello che faccio ogni giorno con i miei clienti.

Cristoforo Frasca by Helpwebnet · Area riservata

Voglio Crescere è un marchio di Helpwebnet Srls · Via Mazzini 19 · 80059 Torre del Greco (NA) · P.IVA IT09793841215 · tel. 081 1818 7885 · vogliocrescere@helpwebnet.com