La direttiva NIS2 (UE 2022/2555), recepita in Italia, allarga gli obblighi di cybersecurity oltre i “operatori di servizi essenziali” della prima NIS. Entrano settori come manifattura, logistica, sanitario, digitale, spazio. Non tutte le PMI sono destinatarie dirette: lo sono i soggetti che superano soglie dimensionali o che rientrano in elenchi di settore. Molte PMI ci finiscono comunque, perché un cliente grande chiede evidenze ai fornitori.
Cosa ti chiederanno, in pratica. Policy scritte, elenco asset, gestione accessi, backup, incident response, formazione, e — spesso dimenticato — la sicurezza della connettività e del perimetro. Un questionario NIS2 che si ferma all’antivirus sui PC e ignora il firewall, il WiFi ospiti e la linea senza backup è incompleto. L’attacco ransomware entra di frequente da VPN esposte, da un AP consumer in sala riunioni o da una linea unica che, cadendo, blocca anche il ripristino.
Rete e connettività. Segmenta: guest KaliWave isolato dalla LAN gestionale. Un firewall gestito (KaliWall) con policy, VPN e log non è “un optional da system integrator”: è il perimetro che poi dovrai dimostrare. Due WAN o un backup 4G/FWA riducono il rischio che un incidente di rete diventi un incidente di continuità operativa — tema esplicito NIS2. Se hai più sedi, la VPN site-to-site va documentata, non lasciata in un router configurato tre anni fa.
Incidenti e tracciabilità. NIS2 chiede tempi di notifica verso le autorità per i soggetti obbligati. Anche se non lo sei in prima persona, un cliente regolato ti chiederà: quando ve ne siete accorti, chi ha fatto cosa, che log avete. Un helpdesk su WhatsApp privati e fogli Excel non produce quella timeline. Kalidesk esiste proprio per tenere ticket, chiamate KaliSIP e interventi sul campo sulla stessa anagrafica. KalideskAI, se la usi in coda, lascia già il ticket aperto: è un pezzo di tracciabilità, non un gadget.
Fornitori. Se Kalitek è il tuo operatore, siamo un fornitore di comunicazioni elettroniche. Chiedi (e conserva) contratto, recapiti, orari di assistenza e procedura reclami. Non è burocrazia fine a sé stessa: è la prova che la connettività non è un “abbonamento consumer intestato all’amministratore”.
Cosa fare questa settimana, anche se non sei in elenco NIS2. 1) Inventario: linee, firewall, AP, VPN, chi ha le password. 2) Spegnere il WiFi “di cortesia” sulla stessa VLAN dei server. 3) Attivare o verificare un backup di linea. 4) Un canale unico per i guasti, con orari. 5) Una policy di due pagine firmata, non un PDF di 80 pagine copiato. 6) Se un cliente ti ha mandato un questionario, non rispondere a intuito: fai rispondere chi gestisce il perimetro.
Kalitek non sostituisce un consulente NIS2 né un SOC. Sostituisce il buco tipico delle PMI italiane: connettività e firewall trattati come utenze, mentre il perimetro è la prima superficie d’attacco. Per i dettagli di prodotto: KaliWall, KaliWave, Kalidesk. Per i reclami e gli obblighi da operatore ROC: pagina Trasparenza.