Sei soggetto a NIS2?

Gli obblighi di sicurezza sono gli stessi, cambiano il controllo e la sanzione. Sugli essenziali la vigilanza è preventiva, cioè l'autorità può chiedere ispezioni e audit senza che sia successo niente, con sanzioni fino al 2% del fatturato mondiale. Sugli importanti la vigilanza scatta dopo una segnalazione o un incidente e il tetto è l'1,4%.

Sì. Le soglie dimensionali sono la regola generale, non l'unico criterio. Rientra comunque chi è l'unico fornitore di un servizio essenziale in un territorio, chi ha un ruolo tale che un suo blocco avrebbe effetti sistemici, i fornitori di reti pubbliche di comunicazione e i prestatori di servizi fiduciari, oltre a chi viene identificato direttamente dall'autorità.

Indirettamente, quasi sempre. La direttiva obbliga i soggetti in perimetro a gestire il rischio della propria catena di fornitura, quindi le richieste arrivano per contratto: questionari, clausole sulla sicurezza, tempi di notifica degli incidenti. Non sei tu a essere sanzionabile, ma il cliente ti chiede di adeguarti.

Registrarsi presso l'autorità nazionale, adottare misure di gestione del rischio proporzionate, e notificare gli incidenti significativi entro i termini stretti previsti dalla direttiva, con un primo avviso nelle prime ore e una relazione più completa dopo. Gli organi di gestione rispondono in prima persona dell'adeguatezza delle misure.

Sì, e non perché ce lo siamo promessi: questo strumento gira per intero dentro il tuo browser. Quello che scrivi o che carichi non parte dal tuo dispositivo, quindi non arriva a nessun nostro server e non c'è niente che possiamo conservare, leggere o perdere. La prova la puoi fare da te: apri la pagina, stacca la connessione e lo strumento continua a funzionare.

No. Dietro a questo strumento non c'è nessun database: non salviamo i file, non salviamo i testi e non salviamo i risultati. Quando chiudi la scheda non resta niente — né qui da noi, perché non è mai arrivato, né altrove.

Noi non ti profiliamo: non c'è un account da fare, non ti chiediamo l'email per usare uno strumento e non teniamo un profilo di quello che fai. Siamo una società italiana e lavoriamo sotto il GDPR e le altre regole europee, con l'informativa e la richiesta di consenso in chiaro. Una cosa la diciamo per intero invece di nasconderla nello slogan: la pubblicità in pagina è di Google, e Google può usare i cookie per personalizzarla. Decidi tu dal banner dei consensi: se dici di no gli annunci restano, ma non personalizzati, e lo strumento funziona esattamente uguale.

Con la pubblicità in pagina, e basta. Non vendiamo i tuoi dati, non c'è un piano a pagamento nascosto, non c'è un limite che a un certo punto ti chiede la carta e non devi registrarti. Gli annunci pagano i server e il tempo che ci mettiamo a scrivere gli strumenti: è il motivo per cui possiamo tenerli aperti a tutti.