Risorse
NIS2
Confronto
Aggiornato il 23 settembre 2026
di Alessandro Monego
Epic Assess o Excel per la NIS2?
Quando un foglio di calcolo basta, quando smette di bastare, e cosa cambia con una piattaforma costruita sulle misure ACN.
Si può fare la NIS2 con Excel: l'ACN stessa pubblica le misure di base anche in formato xlsx. Excel regge finché sei in pochi, i sistemi sono pochi e qualcuno ha il tempo di tenerlo aggiornato. Smette di reggere quando le evidenze sono sparse in cartelle, le scadenze sono in un'altra agenda e le approvazioni degli organi di amministrazione vivono nelle email.
Il confronto in una tabella
Aggiornato al 23 settembre 2026.
| Excel (o Google Sheets) | Epic Assess | |
|---|---|---|
| Costo del software | Già incluso nella licenza d'ufficio | Abbonamento, prezzo su misura per azienda |
| Catalogo delle misure ACN | I file xlsx pubblicati dall'ACN, da copiare e mantenere a mano | Catalogo integrato: 43 misure e 116 requisiti per gli essenziali, 37 e 87 per gli importanti |
| Stato di un requisito | Una cella che qualcuno scrive | Calcolato da documenti ed evidenze collegati, non autodichiarato |
| Evidenze | Link a cartelle o file allegati, da tenere allineati | Caricate e collegate al requisito, con responsabile e scadenza di rinnovo |
| Scadenze ACN | Da copiare in un calendario e ricordare | Calendario delle finestre ACN e delle scadenze di prima applicazione, con notifiche |
| Approvazione degli organi di amministrazione | Fuori dal file (email, verbali) | Flusso di approvazione per ruolo e firma elettronica interna con traccia di audit (non è una firma qualificata) |
| Notifica degli incidenti | Un modello da compilare nel momento peggiore | Registro incidenti con le finestre 24 ore, 72 ore e un mese, e bozze di notifica pre-compilate da inviare sul portale ACN |
| Fornitori rilevanti | Un foglio da riformattare ogni anno | Verifica della partita IVA su VIES, questionario via link, export conforme al modello ACN |
| Storico delle modifiche | La cronologia versioni, se attiva | Registro di audit delle azioni rilevanti |
| Pronto per un'ispezione | Da assemblare quando serve | Pacchetto esportabile con documenti, evidenze, notifiche e dati ACN |
| Dove stanno i dati | Dove li metti tu | Sulla piattaforma, in cloud |
Quando Excel basta
- Sei un soggetto importante piccolo, con un solo responsabile che conosce tutto il perimetro.
- I sistemi informativi e di rete rilevanti sono pochi e cambiano di rado.
- Hai già un modo ordinato per conservare documenti approvati e verbali.
- Qualcuno si prende la responsabilità di rivedere il file a ogni scadenza.
Per partire, usa la nostra checklist gratuita delle misure ACN.
Quando smette di bastare
- Più persone, più file. Le misure toccano IT, risorse umane, acquisti e direzione. Con più autori, il file «vero» diventa difficile da trovare.
- Le evidenze invecchiano. Politiche da riesaminare ogni anno, ruoli e valutazione del rischio almeno ogni due (misure GV.PO-02, GV.RR-02, ID.RA-05). Un foglio non ti avvisa.
- Le approvazioni contano. Undici documenti vanno approvati dagli organi di amministrazione. In ispezione conta poter mostrare chi ha approvato cosa e quando.
- Gli incidenti non aspettano. Con 24 ore per la pre-notifica, cercare il modello giusto è tempo perso.
Per approfondire
- Come scegliere un software NIS2 per una PMI
- Misure di base ACN per la NIS2: cosa sono e come affrontarle
Gli altri confronti:
- Consulente NIS2 o piattaforma? Cosa fa ciascuno, e cosa no
- Epic Assess o una piattaforma GRC internazionale per la NIS2?
Fonti
- ACN, Modalità e specifiche di base (misure in PDF e xlsx)
- ACN, Guida alla lettura delle specifiche di base (Appendice C, documenti da approvare)
- D.Lgs. 138/2024, artt. 23–25, Normattiva
- Funzioni di Epic Assess: stato al 23 settembre 2026, documentazione interna di prodotto.