Consulente NIS 2, o farlo in proprio?
La prima domanda quando la NIS 2 arriva sulla Sua scrivania. Questa pagina spiega cosa resta a Lei in ogni caso, cosa fornisce e costa un consulente e quando un consulente è la scelta migliore. Vendiamo un software per farlo in proprio e guadagniamo con le segnalazioni di consulenti. Entrambe le cose sono dichiarate qui sotto.
Attuare e vigilare
La direzione deve attuare le misure di gestione del rischio e vigilare sulla loro attuazione (§ 38(1) BSIG, art. 20(1) NIS 2). La legge pone questo obbligo sulla direzione, non su un fornitore di servizi.
Formazione della direzione
La direzione deve seguire regolarmente la formazione di persona (§ 38(3) BSIG, art. 20(2) NIS 2). Un consulente può tenere la formazione; la direzione deve parteciparvi.
Conoscere la propria attività
Quali sistemi gestisce, da quali fornitori dipende, chi decide in un'emergenza: un consulente lo chiede. Le risposte vengono comunque dalla Sua azienda.
Gestirlo dopo
Segnalare gli incidenti significativi (§ 32 BSIG, art. 23 NIS 2) e mantenere aggiornate le misure. Questo non finisce con il progetto. Decida prima chi se ne occupa dopo.
Cosa fornisce un consulente e quanto costa
Il punto di ingresso abituale è un'analisi dei gap: mostra cosa manca. Le società di consulenza tedesche pubblicano per questa prezzi tra 2000 € e 6900 €, una tantum e per lo più come prezzi di partenza (cyberkom, ing-ism, Blackfort, DATAGROUP e secunet, aggiornato al ottobre 2026).
Per l'attuazione successiva non abbiamo trovato prezzi pubblicati confrontabili, quindi qui non indichiamo alcuna cifra.
Cosa porta un buon consulente: esperienza di altre aziende del Suo settore, uno sguardo esterno sui punti ciechi e qualcuno al Suo fianco quando un auditor o un grande cliente fa domande.
In azienda nessuno ha tempo
Se nessuno può liberare qualche ora a settimana per la NIS 2, nemmeno il software migliore aiuta. Serve qualcuno che faccia il lavoro.
Vuole la certificazione ISO 27001
Il certificato viene rilasciato da un organismo di certificazione accreditato. Per la preparazione vale la pena avere qualcuno che ha affrontato proprio questo audit molte volte.
Impianti e sistemi di controllo
Mettere in sicurezza il controllo di rete, gli impianti di produzione o la tecnica medicale richiede competenza proprio in quei sistemi. Nessun software la sostituisce.
Un incidente è già in corso
Durante un incidente di sicurezza in corso serve qualcuno che possa intervenire subito. Per questo esistono fornitori specializzati nella risposta agli incidenti.
Una persona conosce la Sua IT
Qualcuno in azienda conosce i sistemi e può procedere passo dopo passo, accanto al lavoro quotidiano.
La Sua attività è gestibile
Una manciata di sistemi centrali, fornitori noti, responsabilità chiare. Allora molte domande trovano risposta in fretta.
Vuole tenere Lei stesso la documentazione
Il risultato di un consulente è, alla fine, anche la Sua documentazione. La differenza è chi scrive le motivazioni e quanto costa. Chi le scrive può anche tenerle aggiornate.
La legge si misura sulla Sua azienda
La proporzionalità tiene conto, tra l'altro, del grado di esposizione al rischio, delle dimensioni dell'entità e del costo di attuazione (§ 30(1), secondo periodo, BSIG, art. 21(1) NIS 2). L'impegno segue la Sua attività.
Anche una via di mezzo funziona
Attua Lei stesso e coinvolge un consulente per singoli punti: l'analisi dei rischi dei Suoi sistemi di controllo, uno sguardo prima di un audit o la formazione della direzione.
Costruiamo il percorso guidato NIS 2 su nisd2.eu, un software per farlo in proprio: 4800 € netti all'anno, oppure gratis sui propri server (open source, AGPL-3.0).
Se un consulente è più adatto, su richiesta ne indichiamo da uno a tre e scriviamo perché proprio quelli. Se ne segue un incarico, la società ci paga una commissione, normalmente il 15 per cento del suo onorario netto. Per Lei non costa nulla, e anche un consulente di Sua scelta va benissimo.
Quanto costa un consulente NIS 2?
Per un'analisi dei gap, le società di consulenza tedesche pubblicano prezzi tra 2000 € e 6900 €, una tantum e per lo più come prezzi di partenza (cyberkom, ing-ism, Blackfort, DATAGROUP e secunet, aggiornato al ottobre 2026). Per l'intero progetto non esiste una cifra forfettaria onesta, perché dipende dalle Sue dimensioni e dal Suo punto di partenza.
Devo incaricare un consulente per la NIS 2?
No. La legge richiede misure, non consulenza. Chi le attua è lasciato aperto. La responsabilità di attuarle e di vigilare su di esse resta alla direzione (§ 38(1) BSIG, art. 20(1) NIS 2).
- BSIG come modificato dal NIS2UmsuCG: § 30(1), § 32, § 38(1) e (3); direttiva (UE) 2022/2555, artt. 20, 21 e 23. gesetze-im-internet.de/bsig_2025
- Prezzi pubblicati per un'analisi dei gap NIS 2 sui siti di cyberkom, ing-ism, Blackfort, DATAGROUP e secunet, aggiornato al ottobre 2026.
- Le nostre condizioni di segnalazione, aggiornate al 30 agosto 2026. nisd2.eu/vermittlung
Ti hanno affidato NIS2?
Ti guidiamo passo dopo passo. Tu compili, noi spieghiamo ogni punto con parole semplici, e alla fine firma la direzione.
