A chi si rivolge
I vostri clienti confidano nel fatto che la vostra piattaforma funzioni e che i loro dati siano al sicuro. Lo fa anche il legislatore: i servizi cloud, i data center e le content delivery network rientrano nell’infrastruttura digitale ai sensi della NIS2, il Data Act disciplina il passaggio tra servizi cloud e i clienti del settore finanziario portano DORA nei vostri contratti. Complass riunisce questi obblighi in un unico account.
Quando un data center o una region cloud si ferma, molte aziende si fermano contemporaneamente. Per questo l’infrastruttura digitale è soggetta a requisiti rigorosi in materia di esercizio, prevenzione delle emergenze e notifiche.
Certificati, rapporti di audit, accordi sul trattamento dei dati e questionari: ogni cliente di una certa dimensione vuole vedere come proteggete i suoi dati.
Il Data Act richiede che i clienti possano portare i propri dati e le proprie applicazioni presso un altro fornitore. Ciò riguarda contratti, tecnica e processi.
I fornitori di servizi di cloud computing, di servizi di data center e di content delivery network sono elencati nell’allegato 1 della legge BSIG. Molti di essi sono soggetti essenziali per le loro dimensioni o come gestori di infrastrutture critiche.
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
BSI C5. Alcuni clienti si aspettano inoltre un’attestazione secondo il catalogo di criteri C5 del BSI (Cloud Computing Compliance Criteria Catalogue), ad esempio nel settore sanitario. Complass non contiene un framework C5 dedicato.
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
IaaS, PaaS e SaaS con piattaforma propria: NIS2, Data Act e le aspettative dei grandi clienti in materia di evidenze.
Sicurezza fisica, energia e raffreddamento, accessi e prevenzione delle emergenze, oltre le soglie come infrastruttura critica.
Server, web hosting ed esercizio per i clienti; spesso al tempo stesso managed service provider.
Categorie di soggetti proprie nella legge BSIG; i fornitori di servizi DNS sono soggetti essenziali indipendentemente dalle loro dimensioni.
Un sistema di gestione per entrambi i framework, con dichiarazione di applicabilità, documenti obbligatori e piano d’azione.
Scoprire di più sulla funzioneUna fase dedicata ai fornitori di servizi di trattamento dei dati, con modello per le clausole di passaggio e il piano di uscita.
Valutare i processi aziendali, definire i tempi di ripartenza e mantenere i piani di emergenza per i guasti di sedi o servizi.
Scoprire di più sulla funzioneVerificare gli obblighi di notifica ai sensi di NIS2 e GDPR, seguire i termini con il conto alla rovescia e informare i vostri clienti del settore finanziario con il modello DORA.
Scoprire di più sulla funzione
I framework per il Suo settore possono essere utilizzati singolarmente. Per i fornitori di servizi del settore finanziario stiamo preparando un modello di settore dedicato.
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
prossimamente
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
I pacchetti con l’indicazione “prossimamente” o “in preparazione” non sono ancora prenotabili. Indicheremo prezzo e ambito di prestazioni non appena un pacchetto sarà prenotabile. I framework e le funzioni inclusi, nella misura in cui sono disponibili, ve li mostriamo volentieri già ora nella dimostrazione.
I servizi cloud e di data center rientrano di regola nella NIS2 solo dalle dimensioni medie in su, cioè da 50 dipendenti o con oltre 10 milioni di euro di fatturato e totale di bilancio. I fornitori di servizi DNS sono interessati indipendentemente dalle dimensioni. Anche al di sotto delle soglie i vostri clienti richiedono spesso evidenze comparabili.
I clienti devono poter passare a un altro fornitore o alla propria IT. Ciò comprende chiare clausole di passaggio nel contratto, l’esportazione dei loro dati in un formato di uso comune e informazioni sulla procedura di passaggio. I costi di passaggio vengono gradualmente aboliti e decadono dal 12 gennaio 2027.
No, Complass non offre un framework C5 dedicato. Con ISO 27001, NIS2 e la gestione della continuità operativa documentate molte misure su cui interrogano anche i vostri clienti.
Managed service, system integrator e gestione IT per i clienti
Vai alla paginaBanche, assicurazioni e prestatori di servizi finanziari ai sensi di DORA
Vai alla paginaGestori di infrastrutture critiche con obblighi ampliati
Vai alla paginaCreate voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
