Quando un cliente soggetto a NIS2 chiede evidenze cyber, il fornitore ICT deve rispondere con documenti chiari, coerenti e revisionabili. Questa guida spiega quali materiali preparare prima che arrivi il questionario.
Le organizzazioni più grandi devono presidiare anche rischi di supply chain. Per questo chiedono ai fornitori ICT policy, procedure, inventari, registri, evidenze e risposte strutturate sui controlli cyber.
Un pack credibile dovrebbe includere readiness report, scope summary, asset inventory, cyber risk assessment, incident response plan, registro fornitori ICT, policy sicurezza, backup checklist e evidence checklist.
Rispondere con frasi generiche, template non adattati, documenti non datati, ruoli non assegnati o misure dichiarate senza evidenze riduce credibilità e rallenta la qualifica fornitore.
Il wizard raccoglie informazioni operative e genera un pacchetto documentale da far revisionare internamente, dal consulente, dal MSP o dal cliente richiedente.