DO.IT NIS — Pacchetto NIS2

1.Identificazione

Codice

NIS

Servizio

DO.IT NIS — Pacchetto NIS2

Versione

1.0

In vigore

dal 05/10/2026

Indirizzo

schedeservizio.puntoit.eu/NIS

2.Descrizione del servizio

DO.IT NIS è il pacchetto di servizi tecnici, organizzativi e di formazione che supporta il Cliente soggetto alla direttiva NIS2 negli adempimenti previsti. La composizione di dettaglio, le quantità e il calendario delle attività sono definiti nel documento di progetto allegato all'offerta. Il servizio supporta la conformità ma non la garantisce (art. 2.3 del Contratto Quadro); si applica l'allegato NIS2 previsto dall'art. 20.

3.Attività incluse

Le componenti seguenti, nella misura indicata nel documento di progetto:

• Formazione e consapevolezza: sessioni per dipendenti e management, simulazioni di phishing e analisi dei risultati.
• Valutazione dei fornitori: questionari sulla sicurezza della catena di fornitura e piani di rimedio.
• Vulnerability Assessment e Penetration Test: verifiche annuali interne ed esterne, affidate a partner esterni certificati.
• Procedure e policy: redazione delle policy su gestione degli accessi, ruoli e responsabilità, gestione degli incidenti, valutazione del rischio, sicurezza della catena di fornitura.
• Piani: gestione del rischio, analisi di impatto (BIA), disaster recovery e continuità operativa.
• Servizi IT gestiti: MDR con SOC, monitoraggio dell'infrastruttura, MFA, backup in cloud UE, patch management e RMM, cifratura dei dispositivi, MDM, antispam.
• Report: report tecnici mensili e annuali; aggiornamento delle misure alle evoluzioni della normativa.
• Gestione delle segnalazioni relative alla documentazione e alle misure prodotte da PuntoIT nell'ambito del pacchetto.
• Audit di assessment NIS2, quando acquistato: erogato a giornata.

4.Attività non incluse

• Notifiche alle autorità e decisioni di gestione del rischio, che restano del Cliente.
• Audit, test e attività di adeguamento non previste nel documento di progetto (art. 20.1 del Contratto Quadro).
• Consulenza legale.
• Hardware e licenze non previsti nell'offerta.
• Attività fuori dall'orario di copertura, salvo il servizio MDR.

5.Presupposti tecnici e obblighi del Cliente

• Nomina di un referente interno per NIS2 e fornitura delle informazioni richieste.
• Sottoscrizione dell'allegato NIS2 al Contratto Quadro.

6.Unità di misura, quantità e regole di adeguamento

Canone mensile secondo l'offerta. Audit: a giornata.

7.Modalità di erogazione

Da remoto e presso la sede del Cliente secondo il documento di progetto, nell'orario di copertura (dal lunedì al venerdì, 08:30–12:30 e 14:00–18:00, festivi esclusi).

8.Livelli di servizio

Si applicano i livelli di servizio standard PuntoIT, riportati di seguito. Il servizio MDR segue i tempi della scheda SECURE.

Si applicano ai Clienti con almeno un servizio a canone; i Clienti senza contratto non hanno livelli di servizio. Ogni richiesta aperta come ticket riceve una priorità secondo impatto e urgenza:

I tempi decorrono dall'apertura del ticket, si contano nell'orario di copertura e riguardano la presa in carico, non la risoluzione (art. 7.1 del Contratto Quadro).

9.Durata minima e vincoli

Durata triennale, con rinnovo automatico per un periodo uguale, salvo diverso accordo indicato nell'offerta.