Valutare la postura digitale significa misurare insieme sicurezza e conformità. L’assessment di Signal DCS considera gli obblighi di NIS2 e AI Act e aiuta le imprese italiane a interpretare i risultati, individuando rischi e priorità.
DataConSec, società di consulenza con sede a Parma, ha lanciato Signal DCS, un audit digitale gratuito e anonimo per stimare l’esposizione delle imprese ai rischi di cybersecurity e il grado di preparazione rispetto a NIS2 e AI Act. Bastano pochi minuti per compilare il questionario. La valutazione tiene conto del settore in cui opera l’azienda e restituisce indicazioni sulle aree da presidiare. Il test è rivolto anche alle organizzazioni che non sono soggette direttamente agli obblighi, ma che possono esserne coinvolte attraverso i rapporti con clienti e fornitori.
Un assessment tra sicurezza e conformità
Signal DCS mette insieme la componente tecnica, quella organizzativa e la preparazione normativa. Nel questionario, quindi, non si chiede soltanto se siano state adottate misure di sicurezza: entrano nella valutazione anche la governance, le procedure interne e l’assegnazione delle responsabilità. Il risultato offre una prima fotografia dei rischi e aiuta a tradurre requisiti complessi in indicazioni utili per stabilire dove concentrare le verifiche aziendali.
DataConSec ha sviluppato lo strumento con Zeep!, agenzia digitale che ne ha realizzato l’algoritmo di valutazione. I contenuti del test riflettono l’esperienza maturata dalla società parmense in oltre vent’anni di attività nella protezione dei dati, nella cybersecurity e nell’adeguamento alle normative. Possono usarlo imprese di settori diversi, comprese quelle che fanno parte della filiera di soggetti pubblici, grandi aziende o organizzazioni vigilate.
Per iniziare si sceglie il settore, tra undici opzioni, e si risponde a tre domande preliminari. Riguardano le dimensioni dell’azienda, i suoi rapporti di fornitura e l’eventuale uso di sistemi di intelligenza artificiale. Il questionario prosegue con domande di diagnosi, organizzate in sette ambiti:
- governance dei sistemi di AI, formazione e competenze;
- protezione dei dati, rischio cyber e gestione della sicurezza;
- continuità operativa e resilienza, gestione degli incidenti;
- controlli sui fornitori e sulla filiera.
Le risposte aggiornano l’indice di esposizione in tempo reale. Alla fine, Signal DCS restituisce un punteggio da zero a cento, confrontato con il settore di appartenenza, una stima della preparazione rispetto agli obblighi e l’indicazione delle aree considerate prioritarie. Il questionario è anonimo: non occorre registrarsi né inserire dati identificativi. Chi desidera ricevere il report in PDF può contattare DataConSec. La società offre anche la possibilità di approfondire gli esiti e definire un eventuale piano d’azione personalizzato.
NIS2 e AI Act: cosa valuta il test
Il lancio arriva mentre le regole europee entrano nelle fasi di attuazione. Per le organizzazioni inserite nel 2025 nell’elenco nazionale NIS2, il termine indicato per adottare le misure di sicurezza di base è il 31 ottobre 2026. Per l’intelligenza artificiale, il decreto legislativo italiano, entrato in vigore il 23 ottobre 2026, disciplina la vigilanza e le sanzioni legate all’AI Act. In caso di violazioni più gravi, i massimali arrivano a 35 milioni di euro oppure al 7% del fatturato mondiale annuo, se l’importo è superiore.
Gli obblighi dell’AI Act entrano in vigore per fasi. Dal 2 febbraio 2025 il regolamento vieta alcune pratiche di intelligenza artificiale e introduce gli obblighi di alfabetizzazione in materia di AI. Le disposizioni sui modelli di uso generale si applicano dal 2 agosto 2025. Per la maggior parte delle norme la data prevista è il 2 agosto 2026; alcuni requisiti relativi ai sistemi ad alto rischio integrati in prodotti regolamentati seguono invece una scadenza successiva, fissata al 2 agosto 2027. Nel valutare un’azienda contano dunque i sistemi che utilizza, la loro categoria di rischio e il calendario applicabile.
La sezione dedicata all’AI esamina la governance dei sistemi, la loro presenza nell’organizzazione, le regole che ne disciplinano l’uso e la formazione del personale. Per la NIS2, il questionario considera anche la presenza di un’analisi dei rischi documentata, le responsabilità in materia di sicurezza, la gestione e la notifica degli incidenti e i controlli sui fornitori. Sono aspetti che interessano anche imprese non direttamente regolate, quando i requisiti di sicurezza si estendono lungo la supply chain.
Come interpretare il risultato
Il punteggio aiuta a individuare gli ambiti da approfondire. Tra questi possono esserci le procedure per la gestione degli incidenti, la continuità operativa, la formazione o la valutazione dei fornitori. L’impresa può confrontare le priorità emerse con i processi già in uso, assegnare le responsabilità e decidere se avviare un esame più dettagliato. Il confronto con il settore di appartenenza offre un riferimento per leggere il livello di esposizione.
Signal DCS è accessibile online sul sito del servizio e si utilizza senza creare un account. Si seleziona il settore, si completa il questionario e si ottiene una sintesi delle aree di attenzione; per il report PDF e per un eventuale approfondimento degli esiti è possibile rivolgersi a DataConSec.
