Sei soggetto a NIS2?

Gli obblighi di sicurezza sono gli stessi, cambiano il controllo e la sanzione. Sugli essenziali la vigilanza è preventiva, cioè l'autorità può chiedere ispezioni e audit senza che sia successo niente, con sanzioni fino al 2% del fatturato mondiale. Sugli importanti la vigilanza scatta dopo una segnalazione o un incidente e il tetto è l'1,4%.

Sì. Le soglie dimensionali sono la regola generale, non l'unico criterio. Rientra comunque chi è l'unico fornitore di un servizio essenziale in un territorio, chi ha un ruolo tale che un suo blocco avrebbe effetti sistemici, i fornitori di reti pubbliche di comunicazione e i prestatori di servizi fiduciari, oltre a chi viene identificato direttamente dall'autorità.

Indirettamente, quasi sempre. La direttiva obbliga i soggetti in perimetro a gestire il rischio della propria catena di fornitura, quindi le richieste arrivano per contratto: questionari, clausole sulla sicurezza, tempi di notifica degli incidenti. Non sei tu a essere sanzionabile, ma il cliente ti chiede di adeguarti.

Registrarsi presso l'autorità nazionale, adottare misure di gestione del rischio proporzionate, e notificare gli incidenti significativi entro i termini stretti previsti dalla direttiva, con un primo avviso nelle prime ore e una relazione più completa dopo. Gli organi di gestione rispondono in prima persona dell'adeguatezza delle misure.

Las obligaciones de seguridad son idénticas; la supervisión y la sanción no. A las entidades esenciales se las supervisa de forma previa, con auditorías e inspecciones aun sin incidente, y multas de hasta el 2 % de la facturación mundial.

Sí. Los umbrales de tamaño son la regla general, no el único criterio. El único proveedor de un servicio esencial en un territorio, la entidad cuya parada tendría efectos sistémicos y los prestadores de servicios de confianza entran sea cual sea su tamaño.

Indirectamente, casi siempre. La directiva obliga a las entidades dentro del perímetro a gestionar el riesgo de su cadena de suministro, así que los requisitos llegan por contrato: cuestionarios, cláusulas de seguridad y plazos de notificación.

Sí, y no porque lo prometamos: esta herramienta funciona entera dentro de tu navegador. Lo que escribes o subes no sale de tu dispositivo, así que no llega a ningún servidor nuestro y no hay nada que podamos guardar, leer o perder. Puedes comprobarlo tú mismo: abre la página, desconecta internet y la herramienta sigue funcionando.

No. Detrás de esta herramienta no hay ninguna base de datos: no guardamos los archivos, ni los textos, ni los resultados. Cuando cierras la pestaña no queda nada: ni aquí con nosotros, porque nunca llegó, ni en ningún otro sitio.

Nosotros no te perfilamos: no hay cuenta que crear, no te pedimos el correo para usar una herramienta y no guardamos ningún perfil de lo que haces. Somos una empresa italiana y trabajamos bajo el RGPD y el resto de normas europeas, con la política de privacidad y la petición de consentimiento a la vista. Una cosa la decimos entera en vez de esconderla en un eslogan: la publicidad de la página es de Google, y Google puede usar cookies para personalizarla. Lo decides tú desde el banner de consentimiento: si dices que no, los anuncios siguen pero sin personalizar, y la herramienta funciona exactamente igual.

De la publicidad de la página, y nada más. No vendemos tus datos, no hay un plan de pago escondido, no hay un límite que acabe pidiéndote la tarjeta y no tienes que registrarte. Los anuncios pagan los servidores y el tiempo que dedicamos a escribir las herramientas: por eso podemos tenerlas abiertas para todos.