NIS2 e fornitori software: perché la compliance del tuo gestionale è diventata un problema tuo

La direttiva NIS2 ha cambiato la geografia della responsabilità sulla cybersicurezza: le aziende soggette rispondono anche della sicurezza della propria catena di fornitura. Tradotto: se il tuo gestionale, il tuo MES o il tuo fornitore IT hanno una falla, il problema di conformità è anche tuo.

Chi è coinvolto

Il perimetro NIS2 include settori come energia, trasporti, sanità, gestione rifiuti, manifattura di determinate categorie, servizi digitali, con soglie dimensionali. Ma l’effetto pratico va oltre il perimetro formale: le aziende soggette stanno girando ai propri fornitori questionari di sicurezza e richieste contrattuali. Molte PMI scoprono la NIS2 non da un ispettore, ma da un cliente che chiede garanzie per iscritto.

Le domande che arriveranno (o che dovresti fare)

• Il fornitore del gestionale ha una gestione documentata delle vulnerabilità e degli aggiornamenti?
• Dove sono i dati, chi vi accede, con quale autenticazione?
• Esiste un piano di continuità testato: se il fornitore si ferma, l’azienda riparte in quanto tempo?
• I contratti prevedono obblighi di notifica in caso di incidente?

Il rovescio dell’opportunità

Per i fornitori software italiani la NIS2 è anche un’occasione commerciale: chi arriva dal cliente con la documentazione pronta si distingue in un mercato dove la risposta media ai questionari di sicurezza è il silenzio imbarazzato. La conformità, presentata bene, è diventata un argomento di vendita.

Seguiremo su questa testata l’attuazione italiana della direttiva e i suoi effetti concreti sul mercato del software B2B: obblighi, scadenze e casi dal campo.