Costi di attuazione di NIS2
Quanto costa la conformità NIS2 a un'impresa tedesca di medie dimensioni, e su che cosa poggiano le cifre.
Il divario di trasparenza sui costi
Cerca 'costi di attuazione di NIS2' e troverai siti di consulenti che dicono 'dipende' e fornitori enterprise che nascondono i prezzi dietro le chiamate commerciali. È così per scelta: l'opacità avvantaggia i venditori. Per un'impresa tedesca di 100 persone che cerca di stabilire un budget per la conformità, questo è inutile. Servono numeri reali per prendere decisioni reali.
L'unica stima ufficiale è quella del governo tedesco, nel progetto di legge per l'attuazione della NIS2 (BT-Drs. 21/1501, pp. 110-111). Parte dal presupposto che un soggetto essenziale spenda in media circa 2.752 ore di personale e 60.700 € di costi materiali all'anno per le misure di gestione del rischio (§§ 30, 31 e 38(1) BSIG), cifre tratte da un'indagine del 2020 sui gestori di infrastrutture critiche, e che un soggetto importante spenda il 60 percento in meno: circa 1.100 ore e 24.300 €. Alla tariffa oraria media del progetto di legge di 56,08 € l'ora, le ore corrispondono a circa 154.300 € e 61.700 €. Per il primo anno il progetto di legge aggiunge uno sforzo una tantum della stessa entità di quello di un anno. Sono ipotesi del governo per un soggetto medio, formulate in mancanza di dati migliori, non un preventivo per la tua azienda: la legge chiede misure proporzionate all'esposizione al rischio e alle dimensioni del soggetto (§ 30(1) BSIG).
Quattro modi per diventare conformi
Vantaggi
- Competenza approfondita e conoscenza normativa
- Gestiscono la complessità: adatti agli operatori KRITIS
- Forniscono una validazione esterna difendibile
Svantaggi
- Proibitivamente costosi per la maggior parte delle imprese del mid-market
- La conoscenza se ne va quando i consulenti se ne vanno
- Spesso sovradimensionano le soluzioni oltre quanto richiede la legge
- Tempi di incarico lunghi
Vantaggi
- Funzionalità completa per le grandi organizzazioni
- Integrazione con gli ecosistemi IT enterprise
- Supporto e continuità consolidati del fornitore
Svantaggi
- Richiedono personale GRC dedicato per il funzionamento
- Enormemente sovradimensionate per un'impresa di 100 persone
Vantaggi
- UI moderna e buona esperienza utente
- Raccolta automatizzata delle evidenze tramite integrazioni cloud
- Prezzi ragionevoli rispetto alle soluzioni enterprise
Svantaggi
- Costruite attorno a SOC 2 e ISO 27001; verifica come il modulo NIS2 copre gli obblighi del BSIG (§ 30, § 32, § 38) prima di acquistare
Vantaggi
- Costo diretto più basso
- Pieno controllo sul processo
- Mantenimento della conoscenza interna
Svantaggi
- Grande investimento di tempo del personale
- Nessuna metodologia strutturata né monitoraggio dei progressi
- Le evidenze basate su fogli di calcolo sono difficili da mantenere e sottoporre ad audit
| Tipo di soggetto | Una tantum (primo anno) | Ogni anno |
|---|---|---|
| Soggetto importante (media) | Ipotizzato pari allo sforzo di un anno | circa 1.100 ore di personale + 24.300 € di costi materiali |
| Soggetto essenziale (media) | Ipotizzato pari allo sforzo di un anno | circa 2.752 ore di personale + 60.700 € di costi materiali |
- I 49 requisiti NIS 2 del percorso guidato, con il diritto tedesco (BSIG) come testo di riferimento
- Il percorso guidato scrive i documenti a partire dalle risposte specifiche della tua azienda, quindi le policy non partono da una pagina bianca
- La direzione approva i documenti nell'app e l'approvazione viene registrata con la sua data
- Monitoraggio dei progressi su tutte le 12 categorie di conformità, al posto dei fogli di calcolo
Ti hanno affidato NIS2?
Ti guidiamo passo dopo passo. Tu compili, noi spieghiamo ogni punto con parole semplici, e alla fine firma la direzione.
