Domande frequenti su Bastione.cloud

Sì. Bastione.cloud offre una gestione multi-tenant centralizzata progettata per i rivenditori: governi l'intero processo di compliance, monitori lo stato di adeguamento e gestisci i ticket di tutti i tuoi clienti da un unico pannello di controllo.

Va oltre la burocrazia. Bastione.cloud analizza attivamente lo stato di sicurezza dell'azienda e suggerisce automaticamente le azioni correttive necessarie (ad esempio la mancanza di un firewall o di un sistema di backup). Per il rivenditore questo crea immediate opportunità di upselling di hardware e servizi integrativi.

I dati sono ospitati in datacenter situati in Europa, in linea con i requisiti di sovranità del dato richiesti dai clienti soggetti a NIS2.

Sì. Bastione.cloud mette a disposizione template documentali (policy, procedure, ecc.) già predisposti, così da accelerare la produzione delle evidenze di conformità senza partire da zero.

Sì. La piattaforma include strumenti per la gestione delle nomine e dei ruoli, elemento richiesto dalla governance NIS2 (responsabilità e assegnazione dei compiti in materia di sicurezza).

Sì. Gli aggiornamenti normativi vengono recepiti automaticamente in piattaforma: il reseller e le aziende clienti lavorano sempre sull'ultima versione del framework, senza doverne seguire manualmente l'evoluzione.

Ogni documento (policy, procedure, ecc.) caricato nel repository viene protetto tramite Data Certa e Hash Forense. Questo "blinda" i file conferendo loro un valore legale inoppugnabile, utile a fornire evidenze concrete in caso di controlli normativi o incidenti di sicurezza.

La Dashboard Reseller mette a disposizione strumenti di prevendita gratuiti: valutazioni del rischio illimitate per i potenziali clienti e un preventivatore integrato per le misure di conformità, da usare come leva strategica per la lead generation e le trattative commerciali.

Sì. Puoi attivare un "Percorso Semplificato", in cui il sistema guida l'azienda step-by-step con selezione automatica delle misure in base al rischio, oppure un "Percorso ACN", in cui sei tu come consulente a gestire l'intero catalogo delle misure di sicurezza.

La NIS2 è la Direttiva europea (UE) 2022/2555 sulla sicurezza delle reti e dei sistemi informativi, che impone standard uniformi di cybersicurezza in tutta l'Unione. In Italia è stata recepita con il D.Lgs. 138/2024, in vigore dal 16 ottobre 2024.

In Italia la Direttiva NIS2 è diventata legge il 16 ottobre 2024, con la pubblicazione del D.Lgs. n. 138/2024 in Gazzetta Ufficiale.

La NIS2 si applica alle organizzazioni che operano in uno dei settori critici individuati dagli allegati del decreto (energia, trasporti, sanità, infrastrutture digitali, PA, alimentare, gestione rifiuti, manifattura di prodotti critici e altri) e che superano le soglie dimensionali: almeno 50 dipendenti oppure un fatturato o bilancio annuo superiore a 10 milioni di euro. Alcuni soggetti (es. fornitori DNS, registri di domini, servizi fiduciari, PA centrali) sono obbligati a prescindere dalle dimensioni.

Entrambe le categorie sono obbligate, ma con livelli di vigilanza e sanzioni differenti. I soggetti Essenziali operano nei settori ad alta criticità (allegato I) e superano determinate soglie dimensionali, e sono soggetti a supervisione più stringente. I soggetti Importanti sono le entità degli altri settori o dimensioni previste, con controlli prevalentemente successivi. La classificazione definitiva spetta all'ACN.

I soggetti che rientrano nell'ambito NIS2 devono autovalutarsi e registrarsi sulla piattaforma digitale dell'ACN. La prima finestra ordinaria di registrazione si è chiusa il 28 febbraio 2025; la piattaforma prevede aggiornamenti periodici, quindi i soggetti che maturano i requisiti successivamente devono provvedere alla registrazione nei termini indicati dall'ACN.

La NIS2 amplia sensibilmente il perimetro rispetto alla precedente NIS1: passa da 7 a numerosi settori critici, sostituisce la vecchia distinzione con la classificazione binaria in soggetti Essenziali e Importanti, introduce obblighi armonizzati di gestione del rischio e notifica, la responsabilità diretta degli organi di gestione e sanzioni più severe.

NIS2 e GDPR sono complementari ma distinti: la NIS2 riguarda la sicurezza di reti e sistemi informativi, mentre il GDPR tutela i dati personali. Un incidente informatico può far scattare entrambi gli obblighi — la notifica al CSIRT Italia ai sensi della NIS2 e, se sono coinvolti dati personali, la notifica al Garante Privacy ai sensi del GDPR.

Diventare reseller è immediato: è sufficiente inviarci una mail con la denominazione completa dell'azienda. Non ci sono requisiti particolari oltre all'essere nostro partner/reseller, e l'attivazione avviene entro 24 ore.

Sì. La piattaforma è disponibile in modalità white-label, così da presentarla ai tuoi clienti sotto il tuo brand.

La Dashboard Reseller è gratuita e include valutazioni del rischio illimitate. Per attivare la Dashboard di un'azienda cliente si utilizzano dei gettoni, in numero proporzionale alla dimensione dell'impresa. I gettoni vengono caricati sulla dashboard del reseller; una volta attivata la dashboard Azienda, l'accesso ha una validità di 12 mesi.

Il numero di gettoni dipende dalla dimensione dell'azienda cliente: 1 gettone fino a 20 dipendenti, 2 gettoni da 21 a 60 dipendenti, 3 gettoni per aziende senza limite di dimensione. Il costo di attivazione è identico sia per il Percorso Semplificato sia per il Percorso ACN.

I gettoni vengono fatturati secondo le condizioni di pagamento standard riservate al partner.

Il gettone ha una validità di 12 mesi a partire dall'attivazione della dashboard Azienda.

Lo sceglie il reseller. Per ogni azienda cliente puoi decidere se proporre il Percorso Semplificato (valutazione e selezione misure integrate e automatiche in piattaforma) o il Percorso ACN (valutazione e misure gestite dal consulente sull'elenco completo ACN).

Sì. Possiamo creare un account di prova della durata di 15 giorni, oppure inviarti un video demo della piattaforma per una panoramica rapida delle funzionalità.