A chi si rivolge
Gestite, seguite o proteggete l’IT dei vostri clienti. Siete quindi regolamentati in prima persona: come managed service provider ai sensi della NIS2, come fornitori di servizi TIC dei vostri clienti del settore finanziario ai sensi di DORA e come responsabili del trattamento ai sensi del GDPR. Complass riunisce in un unico account i vostri obblighi e le evidenze richieste dai vostri clienti.
Tramite manutenzione remota e accessi di amministrazione, un aggressore che colpisce un fornitore di servizi raggiunge molti clienti in una sola volta. Per questo la NIS2 cita espressamente i managed service provider.
Le banche richiedono clausole contrattuali DORA, i clienti industriali evidenze NIS2, tutti un accordo sul trattamento dei dati. Le risposte si ripetono, i moduli no.
Un incidente presso di voi può far scattare contemporaneamente una notifica NIS2, una violazione di dati ai sensi del GDPR e una comunicazione ai vostri clienti del settore finanziario, ciascuna con un proprio termine.
Ai sensi della legge BSIG, i managed service provider e i managed security service provider rientrano nell’infrastruttura digitale. Dalle dimensioni medie in su siete un soggetto importante; da 250 dipendenti o con oltre 50 milioni di euro di fatturato e 43 milioni di euro di totale di bilancio siete un soggetto essenziale.
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Gestione, monitoraggio e manutenzione dell’IT dei vostri clienti, spesso con accesso remoto a molte reti.
SOC, scansioni delle vulnerabilità e incident response come servizio, con aspettative particolarmente elevate sulla propria sicurezza.
Acquisto, installazione e assistenza dell’IT per le medie imprese. Il fatto di essere considerati MSP dipende dal fatto di installare, gestire, esercire o sottoporre a manutenzione sistemi dei vostri clienti.
I vostri clienti devono inserirvi nel loro registro delle informazioni ai sensi di DORA e adeguare i vostri contratti di conseguenza.
Fasi, modelli e dichiarazione di applicabilità per la vostra azienda. Una misura la documentate una volta sola e la utilizzate per entrambi i framework.
Scoprire di più sulla funzioneUna fase dedicata nel framework DORA con matrice dei requisiti dei vostri clienti del settore finanziario, informazioni per il loro registro delle informazioni e modello per la comunicazione in caso di incidenti.
Registrare un incidente, verificare gli obblighi di notifica ai sensi di NIS2 e GDPR e seguire i termini con il conto alla rovescia.
Scoprire di più sulla funzioneCon il portale partner segue gli account dei Suoi clienti da un’unica panoramica, con approvazione e registrazione presso il cliente.
Per i fornitori di servizi del settore finanziario stiamo preparando un modello di settore dedicato. I framework in esso contenuti possono già oggi essere utilizzati singolarmente.
prossimamente
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
I pacchetti con l’indicazione “prossimamente” o “in preparazione” non sono ancora prenotabili. Indicheremo prezzo e ambito di prestazioni non appena un pacchetto sarà prenotabile. I framework e le funzioni inclusi, nella misura in cui sono disponibili, ve li mostriamo volentieri già ora nella dimostrazione.
Dipende dai vostri servizi. I managed service provider forniscono servizi relativi all’installazione, alla gestione, all’esercizio o alla manutenzione di prodotti TIC, reti, infrastrutture o applicazioni dei loro clienti, mediante assistenza o gestione attiva in loco o a distanza (art. 6, n. 39 della direttiva NIS2). La semplice vendita di hardware o licenze non rientra in questa definizione. Il test “Sono interessato?” aiuta nella classificazione.
Di regola no. DORA si applica alle entità finanziarie. Queste devono strutturare i loro contratti con i fornitori di servizi TIC ai sensi dell’art. 30 DORA e trasferiscono così a voi i requisiti. Sono sottoposti a vigilanza diretta solo i fornitori classificati come critici dalle autorità europee di vigilanza (art. 31 DORA).
Sì. Con il portale partner passa con un clic da un cliente all’altro; in alternativa i Suoi clienti La invitano come utente con i diritti adeguati nel proprio account.
Infrastruttura digitale ai sensi di NIS2, Data Act e DORA
Vai alla paginaBanche, assicurazioni e prestatori di servizi finanziari ai sensi di DORA
Vai alla paginaSeguire più clienti nel portale partner
Vai alla paginaCreate voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
