Corso Fornitori NIS2: gestire i fornitori secondo le misure ACN
Durata: 3 ore
Live Online
In presenza
Live Online
In presenza
Formazione Fornitori NIS2
Con la NIS2 la gestione dei fornitori diventa un obbligo con scadenze ed evidenze precise. Ogni anno i soggetti NIS2 comunicano ad ACN l'elenco dei fornitori rilevanti. Le misure di sicurezza chiedono di più: un inventario dei fornitori, una valutazione del rischio per ogni fornitura, requisiti di sicurezza nei contratti e verifiche nel tempo.
Il corso è dedicato solo a questo tema. In 3 ore ripercorre tutto il ciclo: quali fornitori rientrano secondo i criteri ACN (anche nei casi dubbi chiariti dalle FAQ), come valutare ogni fornitura con i cinque criteri minimi, quali requisiti chiedere per ciascuna fascia di rischio, come gestire contratti in essere, rinnovi e bandi, fino alle verifiche periodiche e alla documentazione da tenere pronta per un'ispezione.
Il taglio è operativo e segue lo stesso metodo che Nexsys usa con i clienti: il corso definisce quali requisiti chiedere a ogni fornitore, mentre la stesura delle clausole resta al legale dell'azienda, come avviene nel servizio di consulenza NIS2.
Cerchi un'introduzione alla NIS2?
Questo corso approfondisce un solo tema e dà per note la direttiva e le misure ACN. Se devi ancora capire se la tua organizzazione rientra nel perimetro, quali obblighi ha e come impostare l'adeguamento, parti dal Corso NIS2: guida pratica all'adeguamento alla Direttiva, 4 ore.
Sessioni live interattive
Lezioni in diretta con spazio per domande e confronto.
Approccio pratico
Esercitazioni e casi reali per mettere in pratica ciò che impari.
Cosa imparerai
- Stabilire quali fornitori sono rilevanti con i due criteri ACN, anche nei casi dubbi: subfornitori, intermediari, SaaS gestito da terzi, società del gruppo, fornitori esteri
- Preparare la comunicazione annuale dei fornitori sul portale ACN, con i dati richiesti e i codici CPV, e distinguerla dall'inventario richiesto dalle misure
- Valutare il rischio di ogni fornitura con i cinque criteri minimi ACN e assegnarla alla fascia giusta
- Qualificare un fornitore prima di firmare il contratto
- Scegliere i requisiti di sicurezza adatti a ogni fornitura, motivando per iscritto le esclusioni
- Adeguare contratti in essere, rinnovi, bandi e accordi quadro, sapendo cosa passare al legale
- Impostare verifiche periodiche e raccogliere le evidenze da conservare per un'ispezione ACN
I vantaggi della formazione Nexsys
Trainer esperti e certificati
Formatori con esperienza concreta in ambito aziendale.
Contenuti sempre aggiornati
Materiale sempre in linea con le novità del settore.
Open Badge digitale
Un certificato digitale, verificabile e condivisibile online.
Esercitazioni guidate
Attività pratiche con il supporto diretto del docente.
Registrazioni disponibili
Rivedi le lezioni quando vuoi per 3 mesi.
Supporto post-corso
Assistenza anche dopo la fine del corso, per chiarimenti e approfondimenti.
Programma del Corso
Modulo 1: Quali fornitori sono rilevanti
- I due criteri ACN, che possono valere anche separatamente: fornitura ICT e fornitura non sostituibile, anche non ICT
- Casi dubbi dalle FAQ: subfornitori, intermediari, SaaS gestito da terzi, rivenditori di licenze, società del gruppo, fornitori esteri
- La comunicazione annuale sul portale ACN (dal 15 aprile al 31 maggio): dati richiesti e codici CPV
- La differenza tra l'elenco da comunicare ad ACN e l'inventario dei fornitori richiesto dalle misure (GV.SC-04)
Modulo 2: Valutare il rischio di ogni fornitura (GV.SC-07)
- I cinque criteri minimi ACN: accesso ai sistemi, accesso ai dati, impatto di un'interruzione, tempi e costi di ripristino, ruolo del fornitore nella gestione dei sistemi
- Fasce di rischio e proporzionalità: contratti misti, affidamenti non ICT, raggruppamenti di imprese e consorzi
- Qualificare il fornitore prima di firmare il contratto
Modulo 3: Dai requisiti al contratto (GV.SC-01, -02, -05)
- Gli ambiti dei requisiti di sicurezza e come scegliere quelli adatti a ogni fornitura
- Requisiti modulari per fascia di rischio, con le esclusioni motivate per iscritto
- Contratti in essere, rinnovi e proroghe: cosa va adeguato e da quando
- Bandi, richieste di offerta e accordi quadro, inclusa la verifica della qualifica ACN dei servizi cloud per la PA
- Il ruolo del legale: chi definisce i requisiti di sicurezza e chi scrive le clausole, come avviene nel servizio di consulenza Nexsys
Modulo 4: Verificare nel tempo
- Questionario di autovalutazione o verifica documentale: quando usare l'uno e quando l'altra
- Le evidenze da chiedere al fornitore: certificazioni, report di audit, esiti di test, SLA di sicurezza
- Verifiche periodiche e nuova valutazione quando cambiano servizio, subfornitori o dati gestiti
- La documentazione da conservare per un'ispezione ACN
Requisiti
È richiesta una conoscenza di base della NIS2 e delle misure di sicurezza ACN: il corso non riprende l'inquadramento generale della direttiva. Chi deve ancora affrontarlo può partire dal Corso NIS2. È utile, ma non indispensabile, conoscere i contratti di fornitura e le procedure di acquisto della propria organizzazione.
A partire da
€ 850 + IVA
per formazione online fino a 10 partecipanti
A chi è rivolto
- Referenti NIS2 e responsabili compliance: devono preparare la comunicazione annuale ad ACN e tenere aggiornati inventario e valutazioni dei fornitori
- CISO, IT manager e security manager: devono decidere quali requisiti di sicurezza chiedere a ogni fornitore e come verificarli nel tempo
- Uffici acquisti e procurement: devono inserire i requisiti in richieste di offerta, rinnovi e nuovi contratti
- Uffici gare della PA e delle società partecipate: devono gestire bandi e accordi quadro e verificare la qualifica ACN dei servizi cloud
- Uffici legali interni: devono sapere quali requisiti arrivano dalle misure per tradurli in clausole
- Fornitori ICT di soggetti NIS2: vogliono sapere in anticipo cosa chiederanno i clienti in contratti e verifiche
Open Badge digitale
Con i nostri corsi non ricevi un semplice attestato in PDF, ma un badge digitale riconosciuto a livello internazionale, conforme allo standard Open Badge.
È verificabile, condivisibile su LinkedIn e integrabile nel tuo CV, per valorizzare le competenze acquisite in modo moderno, trasparente e affidabile.
Corsi correlati
Corso Supply Chain Security per l’IT: proteggere la filiera dalle nuove minacce
Corso ISO 27001 Sistemi di gestione per la sicurezza delle informazioni
Corso DORA: capire il regolamento e impostare l'adeguamento dell'ente
Preferisci compilare il modulo? Scrivi i tuoi dati qui sotto
Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante: