NIS 2- Questionario gratuito PAC - Conformità digitale

QUESTIONARIO GRATUITO PER ASSESSMENT PAC

1.Dati societari e informazioni generali

1. Nome/Denominazione della società^*

1. Dati societari 1.1.A - Indicare il nome della società con cui è registrata in Camera di Commercio

Clear selection

2. Forma giuridica della Società^*

2. Dati societari 1.2.A - Scegliere il tipo di categoria sociale a cui appartiene la vostra società dal menu a tendina

Clear selection

3. P.IVA/ Codice Fiscale^*

3. Dati societari 1.3.A

Clear selection

4. Indirizzo della Società^*

4. Dati societari 1.4.A - Indirizzo/Codice Postale/Città/Nazione

Clear selection

5. Settore merceologico^*

5. Dati societari 1.5.A - Inserire anche il codice ATECO ove applicabile

Clear selection

6. Sito internet aziendale^*

6. Dati societari 1.6.A

Clear selection

7. Indirizzo di posta elettronica^*

7. Dati societari 1.7.A - Indirizzo email di riferimento

Clear selection

8. Indirizzo PEC^*

8. Dati societari 1.8.A - PEC aziendale

Clear selection

9. Data di costituzione^*

9. Dati societari 1.9.A

Clear selection

10. Numero totale di impiegati nel 2024^*

10. Dati societari 1.10.A - Inclusi eventuali collaboratori e agenti

Clear selection

11. Numero totale di impiegati nel 2025^*

11. Dati societari 1.11.A - Inclusi eventuali collaboratori e agenti

Clear selection

12. Fatturato Anno 2024^*

12. Dati societari 1.11.A

Clear selection

13. Fatturato Anno 2025 (stima)^*

13. Dati societari 1.12.A

Clear selection

14. Indicare eventuali accreditamenti della società presso enti o associazioni o certificazioni ricevute da parte di organismi di certificazione^*

14. Dati societari 1.17.A

Clear selection

Pagina 1 of 2

By Wordpress Survey plugin

2.Assessment PAC (Privacy and Cybersecurity)

Nella seguente sezione sono state predisposte 15 semplici domande che ci permettono di inquadrare a grandi linee i principali adempimenti di carattere tecnico come previsti dall'Art. 21 della Direttiva NIS2. Il Team PAC (Studio Legale Carozzi, Risk Solver, Programma Radon, Mainlab) oltre a fornire una indicazione di rischio fornirà un rapporto contenente le criticità emerse da questa prima disamina dell'Azienda.

Legenda delle risposte per la checklist:

Tipologia di risposta .....................................................................................Risposte del menu a tendina
Adempimento già ottemperato.....................................................................Si
Adempimento NON ottemperato..................................................................No
Quando non si ha certezza di aver adempiuto.............................................Non noto
Quando l'adempimento è stato parzialmente ottemperato..........................Parzialm.
Quando l'adempimento non è applicabile al contesto.................................Non Appl.

1. È identificato un referente come amministratore di rete/sistema che si occupi del coordinamento delle attività di gestione dei sistemi informatici all’interno o esterno alla azienda. (Segue lettera di incarico)?^*

1. Domanda 1.

Clear selection

2. Le reti e i sistemi sono protetti da accessi non autorizzati con strumenti specifici come firewall, intrusion detection/prevention System^*

2. Domanda 2.

Clear selection

3. Esiste un server di dominio in modo che tutti gli endpoint e gli utenti autorizzati siano identificati e riconosciuti quando si collegano alla rete ?^*

3. Domanda 3.

Clear selection

4. Il/I server applicativi vengono creati in ambienti virtuali, all'interno di uno o più server fisici?^*

4. Domanda 4.

Clear selection

5. Tutti i software in uso in azienda sono licenziati e aggiornati all’ultima versione?^*

5. Domanda 5.

Clear selection

6. Esiste un metodo organizzato per registrare e conservare in un unico luogo le informazioni sulle attività svolte dai computer e dai programmi aziendali (Log di sistema)?^*

6. Domanda 6.

Clear selection

7. Vengono eseguiti periodici backup delle informazioni e dei dati aziendali?^*

7. Domanda 7.

Clear selection

8. Tutti i dispositivi che lo consentono, e che si possono collegare alla rete aziendale, sono dotati di software di protezione (antivirus-antimalware, etc)?^*

8. Domanda 8.

Clear selection

9. Se nella sede sono presenti access point Wi-Fi, è stata definita una rete Wi-Fi dedicata solo per gli ospiti?^*

9. Domanda 9.

Clear selection

10. Sono stati implementati sistemi di riconoscimento a due fattori per l'accesso alla rete/sistemi aziendali?^*

10. Domanda 10.

Clear selection

11. Per il sito web o nel caso esistano applicazioni web aziendali, è stato implementato il protocollo https per tutti?^*

11. Domanda 11.

Clear selection

12. E’ stato redatto ed è tenuto aggiornato il Registro dei Trattamenti di dati personali ?^*

12. Domanda 12.

Clear selection

13. Sono strati censiti e nominati ai sensi dell'art. 28 GDPR i Responsabili dei Trattamenti?^*

13. Domanda 13.

Clear selection

14. Le informative e richieste di consenso sono aggiornate e viene tenuta traccia dei consensi acquisiti?^*

14. Domanda 14.

Clear selection

15. La formazione del personale alle regole GDPR viene svolta e mantenuta?^*

15. Domanda 15.

Clear selection

Pagina 1 of 2

By Wordpress Survey plugin