Le basi di sicurezza che gli auditor si aspettano.

Molte aziende medie e grandi sì, soprattutto nei settori manifatturiero, energia, trasporti, infrastrutture e servizi digitali, sanità e alimentare. Ogni Stato membro applica NIS2 con una propria legge nazionale, ad esempio la Svezia con la legge sulla cybersicurezza dal 15 gennaio 2026. Un Rampart Survey inizia verificando se e come rientrate nell’ambito e quali obblighi vi riguardano.

Di solito alcune settimane, a seconda delle dimensioni dell’organizzazione e del numero di sistemi coinvolti. Combina interviste alle persone chiave, una revisione della documentazione esistente e un’analisi tecnica dei sistemi più importanti. Alla fine ricevete una gap analysis scritta e una roadmap prioritizzata.

No. I documenti da soli non fermano gli incidenti. Rampart Build implementa controlli tecnici sui vostri sistemi, come autenticazione a più fattori, logging centralizzato, configurazioni rafforzate e backup testati, e poi documenta il lavoro svolto. Ottenete una protezione reale e le evidenze per dimostrarla.

Se producete prodotti con elementi digitali, il CRA vi riguarda. Gli obblighi di notifica delle vulnerabilità sfruttate attivamente si applicano dall’11 settembre 2026, e tutti i requisiti, marcatura CE inclusa, dall’11 dicembre 2027. Rampart vi aiuta a predisporre ora la procedura di notifica e a pianificare per tempo i requisiti di prodotto.

Sì. Controlli e documentazione seguono la struttura della ISO/IEC 27001, così il lavoro supporta una successiva certificazione se decidete di ottenerla. Rampart non rilascia certificati e possiamo lavorare insieme al vostro ente di certificazione.

Di solito una persona del management, responsabile del rischio, e una dell’IT o delle operations, che conosce i sistemi. Riduciamo al minimo il tempo richiesto al vostro team e adattiamo il ritmo alla vostra organizzazione.