01
Lettura dei requisiti
Criticità
IEC 62443 e NIS2 restano astratti senza una traduzione operativa nel contesto OT reale.
Soluzione
Mappa requisiti, controlli, stato attuale e ownership in un registro unico.
security.compliance()
Compliance IEC 62443 & NIS2
Quando IEC 62443 e NIS2 restano checklist astratte
La compliance OT serve quando bisogna passare da percezioni e checklist a un programma di adeguamento riconoscibile, leggibile dal management e tracciabile in audit.
02
Sequenza di adeguamento
Criticità
Tutto sembra urgente: senza priorità l'adeguamento si frammenta su iniziative scollegate.
Soluzione
Ordina controlli tecnici, organizzativi e documentali in fasi gestibili.
03
Evidenze nel tempo
Criticità
Le prove esistono ma sono sparse: non sopravvivono a turnover, audit o ispezioni.
Soluzione
Definisce cosa serve, chi lo produce e come si mantiene aggiornato.
metodo operativo
Come lavoriamo: 4 passi ispezionabili
01
Gap analysis
Valutazione dello stato attuale rispetto ai requisiti IEC 62443 e NIS2 applicabili.
02
Piano di compliance
Roadmap con azioni prioritizzate, responsabilità, tempi e investimenti per colmare i gap.
03
Implementazione
Supporto nell'implementazione delle misure tecniche e organizzative: policy, procedure, controlli.
04
Audit e certificazione
Preparazione alla certificazione o all'ispezione: documentazione, evidenze, pre-audit interno.
output attesi
Gli elementi che danno sostanza alla compliance
Costruiamo un percorso di adeguamento che regge ispezioni, governance interna e lavoro tecnico sul campo.
Sequenza di adeguamento che tiene insieme presidi tecnici, organizzativi e documentali.
Definiamo quali prove servono, chi le produce e come restano aggiornate nel tempo.
spec tecnica
Spec tecnica
explorer
architecture/ 2
operations/ 2
// compliance.requirements
Mappa dei requisiti
analisi: Requisiti IEC 62443 (parti rilevanti) e obblighi NIS2 applicabili al contesto.
criticità: Requisiti astratti, controlli non collegati ad asset reali.
output: Mappa requisito → controllo → asset → ownership.
// compliance.gap
Registro dei gap
analisi: Stato attuale dei controlli rispetto ai requisiti, con livello di evidenza.
criticità: Gap nascosti dietro controlli compensativi non documentati.
output: Registro tracciabile con priorità e ownership.
// compliance.roadmap
Roadmap dei controlli
analisi: Sequenza degli interventi tecnici, organizzativi e documentali.
criticità: Iniziative scollegate, dipendenze non gestite, ownership ambigua.
output: Roadmap in fasi con milestone, costi e responsabilità.
// compliance.evidence
Modello di evidenze
analisi: Tipologia di prove richieste, frequenza, custodi e canale di raccolta.
criticità: Prove sparse, formati eterogenei, mantenimento manuale.
output: Modello di evidenze sostenibile e ispezionabile.
next_step.initialize
Costruisci la compliance OT
IEC 62443 e NIS2 tradotti in un programma fattibile e ispezionabile.