Applicare correttamente la NIS2 non significa soltanto evitare sanzioni, ma costruire un sistema aziendale più resiliente, affidabile e sicuro. La direttiva introduce infatti un approccio strutturato alla gestione del rischio cyber, coinvolgendo governance, processi, tecnologie e persone.

Che cos’è la NIS2

La NIS2 (Network and Information Security Directive 2) è la nuova direttiva europea sulla sicurezza delle reti e dei sistemi informativi che sostituisce la precedente direttiva NIS del 2016.

L’obiettivo principale è aumentare il livello comune di cybersicurezza nei Paesi membri dell’Unione Europea, proteggendo infrastrutture critiche, servizi digitali e filiere strategiche.

La direttiva amplia notevolmente il numero di organizzazioni coinvolte e introduce obblighi più rigorosi in materia di:

• gestione del rischio informatico;
• continuità operativa;
• sicurezza della supply chain;
• gestione degli incidenti;
• formazione del management;
• responsabilità degli organi direttivi;
• segnalazione degli attacchi cyber.

Quali aziende devono adeguarsi

La NIS2 riguarda principalmente due categorie di soggetti:

Soggetti essenziali

Comprendono organizzazioni operanti in settori critici come:

• energia;
• trasporti;
• sanità;
• servizi finanziari;
• infrastrutture digitali;
• pubblica amministrazione;
• acqua potabile;
• telecomunicazioni.

Soggetti importanti

Coinvolgono aziende di settori strategici come:

• produzione industriale;
• alimentare;
• gestione rifiuti;
• servizi postali;
• ricerca;
• fornitori digitali;
• cloud computing;
• data center;
• marketplace online.

In molti casi rientrano nella normativa imprese con:

• almeno 50 dipendenti;
• oppure fatturato superiore a 10 milioni di euro.

Tuttavia alcuni soggetti possono essere inclusi indipendentemente dalle dimensioni se considerati strategici per il sistema nazionale.

Perché la NIS2 cambia la governance aziendale

Una delle principali novità della direttiva riguarda il coinvolgimento diretto del management. La cybersicurezza non è più solo una questione tecnica delegata all’IT, ma diventa una responsabilità aziendale trasversale.

Gli organi amministrativi devono:

• approvare le misure di gestione del rischio;
• supervisionare la sicurezza informatica;
• ricevere formazione specifica;
• essere consapevoli delle responsabilità legali.

Questo cambia profondamente il modello organizzativo delle imprese.

Come applicare la NIS2 in azienda

1. Verificare l’applicabilità della normativa

Il primo passo consiste nel capire se l’azienda rientra tra i soggetti obbligati.

È necessario analizzare:

• settore di appartenenza;
• dimensioni aziendali;
• servizi erogati;
• ruolo nella supply chain;
• criticità dei sistemi digitali.

Molte organizzazioni stanno effettuando assessment preliminari con consulenti specializzati per identificare il proprio livello di esposizione normativa.

2. Effettuare una gap analysis

Una volta verificata l’applicabilità della direttiva, bisogna confrontare lo stato attuale della sicurezza aziendale con i requisiti richiesti dalla NIS2.

La gap analysis serve a identificare:

• vulnerabilità organizzative;
• carenze tecnologiche;
• processi mancanti;
• assenza di procedure;
• criticità documentali;
• rischi non gestiti.

Questo passaggio rappresenta la base per costruire il piano di adeguamento.

3. Costruire una governance cybersecurity

La NIS2 richiede una governance chiara e formalizzata.

L’azienda dovrebbe definire:

• ruoli e responsabilità;
• comitati di sicurezza;
• policy aziendali;
• procedure operative;
• flussi decisionali;
• gestione delle escalation.

Spesso viene nominato un responsabile cybersecurity o un CISO (Chief Information Security Officer) incaricato di coordinare tutte le attività di sicurezza.

4. Implementare la gestione del rischio cyber

La direttiva impone un approccio basato sul risk management.

L’azienda deve:

• identificare gli asset critici;
• valutare le minacce;
• analizzare gli impatti;
• classificare i rischi;
• definire contromisure adeguate.

Le misure devono essere proporzionate al livello di rischio e aggiornate periodicamente.

5. Rafforzare la sicurezza tecnica

La compliance NIS2 richiede l’adozione di strumenti tecnologici adeguati.

Tra le principali misure:

Protezione delle reti

• firewall avanzati;
• segmentazione della rete;
• VPN sicure;
• monitoraggio del traffico.

Sicurezza degli endpoint

• antivirus evoluti;
• EDR/XDR;
• gestione centralizzata dei dispositivi;
• patch management.

Gestione degli accessi

• autenticazione multifattore (MFA);
• principio del minimo privilegio;
• controllo degli accessi privilegiati;
• identity management.

Backup e disaster recovery

• backup cifrati;
• copie offline;
• test di ripristino;
• piani di continuità operativa.

Monitoraggio e logging

• SIEM;
• raccolta log centralizzata;
• detection automatica;
• alerting in tempo reale.

6. Gestire la supply chain

Uno degli aspetti più innovativi della NIS2 riguarda la sicurezza dei fornitori.

Le aziende devono valutare il rischio cyber della propria filiera attraverso:

• audit fornitori;
• clausole contrattuali di sicurezza;
• assessment periodici;
• monitoraggio delle terze parti;
• requisiti minimi di cybersecurity.

Molti attacchi informatici moderni colpiscono infatti le aziende attraverso partner o fornitori vulnerabili.

7. Preparare la gestione degli incidenti

La direttiva introduce obblighi stringenti di incident response.

Le organizzazioni devono predisporre:

• procedure di rilevazione;
• team di gestione incidenti;
• piani di escalation;
• comunicazione interna;
• gestione delle crisi;
• processi di notifica alle autorità.

In caso di incidente significativo, la segnalazione deve avvenire entro tempi molto rapidi.

8. Formare il personale

La sicurezza informatica non dipende solo dalla tecnologia. L’errore umano rappresenta ancora una delle principali cause di violazione.

La formazione deve coinvolgere:

• management;
• dipendenti;
• amministratori di sistema;
• fornitori;
• collaboratori esterni.

I programmi di awareness dovrebbero includere:

• phishing;
• password security;
• uso sicuro delle email;
• gestione dati;
• social engineering;
• incident reporting.

9. Documentare tutto

La compliance NIS2 richiede evidenze documentali solide.

L’azienda deve mantenere:

• policy aggiornate;
• registri dei rischi;
• inventario asset;
• report di audit;
• piani di continuità;
• log di sicurezza;
• verbali di formazione;
• procedure operative.

La documentazione è fondamentale in caso di verifiche da parte delle autorità competenti.

10. Eseguire audit e miglioramento continuo

La cybersicurezza non è un progetto una tantum, ma un processo continuo.

L’azienda dovrebbe prevedere:

• vulnerability assessment;
• penetration test;
• audit periodici;
• simulazioni di attacco;
• verifica delle procedure;
• aggiornamento continuo dei controlli.

La NIS2 promuove infatti una logica di resilienza dinamica.

Le sanzioni previste

La direttiva introduce sanzioni molto severe per le organizzazioni non conformi.

Le autorità nazionali possono applicare:

• multe milionarie;
• ordini correttivi;
• sospensioni operative;
• responsabilità diretta del management;
• obblighi di adeguamento immediato.

Oltre agli aspetti economici, i danni reputazionali possono essere estremamente rilevanti.

I vantaggi della compliance NIS2

Sebbene l’adeguamento richieda investimenti importanti, la conformità porta numerosi benefici:

• maggiore resilienza operativa;
• riduzione del rischio cyber;
• protezione dei dati aziendali;
• aumento della fiducia dei clienti;
• miglioramento della reputazione;
• maggiore affidabilità verso partner e investitori;
• continuità dei servizi;
• migliore gestione delle crisi.

La cybersicurezza diventa quindi un fattore competitivo oltre che normativo.

NIS2 e standard internazionali

Molte aziende stanno integrando la NIS2 con framework già esistenti come:

• ISO 27001;
• framework NIST;
• COBIT;
• CIS Controls.

Questi standard aiutano a costruire sistemi di sicurezza strutturati e facilmente auditabili.

Il futuro della cybersecurity aziendale

La NIS2 rappresenta soltanto una parte di un cambiamento più ampio. Nei prossimi anni la regolamentazione europea sulla cybersicurezza diventerà sempre più stringente, soprattutto con l’aumento delle minacce digitali e dell’intelligenza artificiale.

Le aziende dovranno evolvere da una logica puramente tecnica a una cultura diffusa della sicurezza, integrando cybersecurity, governance, compliance e resilienza operativa.

Devi applicare la NIS2 in azienda ? Novajo può aiutarti. Contattaci per saperne di più

Una strategia di backup ben progettata consente non solo di recuperare i dati, ma soprattutto di garantire la business continuity, ridurre i tempi di fermo e limitare i danni economici e reputazionali.

Perché il backup è fondamentale per la sicurezza informatica

Il backup rappresenta una copia dei dati che può essere utilizzata per il ripristino in caso di perdita o compromissione. Tuttavia, nel contesto moderno della sicurezza informatica, il suo ruolo è più ampio:

• Protegge dai ransomware che cifrano i dati aziendali
• Riduce l’impatto degli errori umani (cancellazioni accidentali)
• Garantisce continuità operativa dopo guasti hardware o software
• Supporta la conformità a normative e standard di sicurezza
• Permette il recupero dopo disastri fisici o ambientali

Secondo framework internazionali come quelli di NIST e standard come ISO 27001, il backup è una misura essenziale all’interno della gestione del rischio informatico.

I principi fondamentali di una strategia di backup

Una strategia efficace non si basa su una singola copia dei dati, ma su un insieme strutturato di regole, tecnologie e processi.

1. Regola 3-2-1 del backup

È uno dei principi più diffusi e affidabili:

• 3 copie dei dati (originale + 2 backup)
• 2 supporti diversi (es. disco locale e cloud)
• 1 copia off-site (in una sede diversa o cloud remoto)

Questa regola riduce drasticamente il rischio di perdita totale dei dati.

2. Regola 3-2-1-1-0 (evoluzione moderna)

Molte organizzazioni adottano una versione avanzata:

• 1 copia offline o “air-gapped”
• 0 errori nei test di ripristino

Questo approccio è particolarmente efficace contro ransomware avanzati che cercano di compromettere anche i backup online.

Tipologie di backup

Una strategia efficace combina diverse modalità di backup in base alle esigenze operative.

Backup completo (Full backup)

Copia tutti i dati selezionati.

Vantaggi:

• Ripristino semplice e veloce
• Struttura chiara

Svantaggi:

• Richiede molto spazio
• Tempi di esecuzione più lunghi

Backup incrementale

Salva solo le modifiche effettuate dall’ultimo backup (completo o incrementale).

Vantaggi:

• Risparmio di spazio
• Esecuzione rapida

Svantaggi:

• Ripristino più complesso

Backup differenziale

Salva le modifiche rispetto all’ultimo backup completo.

Vantaggi:

• Compromesso tra velocità e semplicità
• Ripristino più rapido dell’incrementale

Svantaggi:

• Crescita progressiva della dimensione dei backup

Backup locale vs cloud

Backup locale (on-premise)

I dati vengono salvati su dispositivi fisici aziendali.

Pro:

• Controllo diretto
• Velocità di accesso elevata

Contro:

• Vulnerabile a incendi, furti o guasti
• Rischio in caso di ransomware interno

Backup in cloud

I dati vengono salvati su infrastrutture remote.

Pro:

• Scalabilità elevata
• Protezione geografica
• Accesso da qualsiasi luogo

Contro:

• Dipendenza da provider esterni
• Necessità di protezione dei dati in transito e a riposo

Backup immutabili: difesa contro i ransomware

Una delle innovazioni più importanti degli ultimi anni è il backup immutabile.

Questi backup non possono essere modificati o cancellati per un periodo di tempo definito, nemmeno da amministratori o malware.

Sono particolarmente efficaci contro attacchi ransomware, che spesso cercano di compromettere anche le copie di sicurezza.

Segmentazione e isolamento dei backup

Un errore comune è mantenere i backup troppo vicini ai sistemi produttivi.

Una strategia sicura prevede:

• segmentazione della rete
• separazione degli ambienti di backup
• accessi limitati (principio del minimo privilegio)
• autenticazione multifattore
• sistemi air-gapped (isolati fisicamente o logicamente)

Frequenza dei backup

La frequenza dipende dalla criticità dei dati:

• dati critici: backup continuo o orario
• dati importanti: giornaliero
• dati secondari: settimanale o mensile

Un parametro fondamentale è il RPO (Recovery Point Objective), cioè la quantità massima di dati che un’azienda può permettersi di perdere.

Tempo di ripristino (RTO)

Il RTO (Recovery Time Objective) indica quanto tempo può passare prima che i sistemi tornino operativi.

Una strategia di backup efficace deve bilanciare:

• velocità di ripristino
• costi infrastrutturali
• complessità del sistema

Sicurezza dei backup

Un backup non protetto può diventare un punto di vulnerabilità.

Le principali misure di sicurezza includono:

Crittografia

• dati cifrati sia in transito che a riposo
• protezione contro accessi non autorizzati

Controllo degli accessi

• autenticazione forte (MFA)
• gestione dei ruoli (RBAC)
• registrazione degli accessi

Monitoraggio

• log delle operazioni
• rilevamento anomalie
• alert in tempo reale

Test di ripristino: la parte più trascurata

Molte aziende commettono l’errore di creare backup senza mai testarli.

I test di restore sono fondamentali per verificare:

• integrità dei dati
• tempi reali di recupero
• corretto funzionamento dei sistemi
• procedure operative del personale

Senza test regolari, un backup può risultare inutilizzabile proprio nel momento del bisogno.

Automazione del backup

Le moderne strategie di sicurezza informatica si basano sull’automazione:

• schedulazione automatica dei backup
• verifiche automatiche di integrità
• notifiche in caso di errore
• gestione centralizzata

L’automazione riduce il rischio di errore umano e aumenta l’affidabilità complessiva.

Backup e continuità operativa

Il backup è una componente essenziale del Business Continuity Plan (BCP) e del Disaster Recovery Plan (DRP).

In caso di incidente grave, il backup consente di:

• ripristinare sistemi critici
• garantire continuità dei servizi
• ridurre perdite economiche
• mantenere la fiducia dei clienti

Errori comuni nelle strategie di backup

Molte aziende falliscono nella protezione dei dati per errori ricorrenti:

• affidarsi a un solo backup
• non isolare i backup dalla rete principale
• non testare i ripristini
• non aggiornare la strategia nel tempo
• sottovalutare il rischio ransomware
• non definire RPO e RTO

Best practice per una strategia efficace

Una strategia moderna dovrebbe includere:

• regola 3-2-1 o 3-2-1-1-0
• backup automatici e frequenti
• copie immutabili
• storage distribuito (locale + cloud)
• crittografia end-to-end
• test regolari di ripristino
• monitoraggio continuo
• integrazione con piani di disaster recovery

Vuoi migliorare la tua sicurezza ? Novajo può aiutarti. Contattaci per saperne di più

L’obiettivo è massimizzare circolarità e sostenibilità, riducendo impatti ambientali dalla produzione allo smaltimento. Implementazione graduale: prime regole settoriali dal 2027, complete entro 2030 per priorità ad alto impatto come tessili, mobili, elettronica/ICT, metalli (acciaio/alluminio), pneumatici, detergenti, vernici, lubrificanti e chimici.

Il contenuto esatto del singolo Passaporto Digitale di Prodotto  dipenderà dalla categoria di prodotto, ma in generale il passaporto deve includere informazioni su tutti gli aspetti chiave di sostenibilità e sicurezza del prodotto.

Alcuni esempi di dati che dovranno essere presenti nel Passaporto Digitale di Prodotto (DPP):

• Composizione e materiali: la provenienza delle materie prime utilizzate, i materiali/componenti e la loro origine (es. riciclati o vergini);
• Processi di produzione e certificazioni: dettagli sui processi produttivi, eventuali certificazioni ambientali o di qualità ottenute, condizioni di lavoro nella filiera e conformità a standard di sicurezza;
• Prestazioni tecniche ed efficienza: ad esempio la durata di vita prevista, l’efficienza energetica, le modalità d’uso consigliate, nonché dati di performance tecniche rilevanti per l’impatto ambientale;
• Manutenzione, riparazione e durata: indicazione dei servizi di riparazione disponibili, disponibilità di pezzi di ricambio, possibilità di aggiornamenti o upgrade, e in generale la riparabilità e durabilità del prodotto;
• Impatto ambientale e impronta: l’impronta ecologica del prodotto (ad es. Carbon Footprint), la presenza di sostanze pericolose o che ostacolano il riciclo, e altri indicatori ambientali;
• Fine vita e riciclabilità: istruzioni per il corretto smontaggio, riuso, riciclo o smaltimento a fine vita, informazioni utili per impianti di trattamento rifiuti e riciclaggio.

Tutte queste informazioni dovranno essere archiviate in formato digitale interoperabile e leggibile automaticamente, in modo da essere facilmente consultabili dagli interessati. Il DPP non sostituisce le normali etichette o manuali cartacei, ma le affianca fornendo dati più dettagliati e aggiornati.

Il passaporto digitale è pensato per essere utile a tutti gli attori della catena del valore, con particolare attenzione ai consumatori, che potranno accedere facilmente a informazioni accurate e verificate sul prodotto che stanno acquistando, ed alle imprese stesse (produttori, distributori, rivenditori), che potranno usare queste informazioni per monitorare la conformità normativa e le pratiche sostenibili lungo la filiera, migliorando al contempo la tracciabilità e la comunicazione trasparente.

Per garantire l’accessibilità universale, il passaporto digitale accompagnerà fisicamente ogni prodotto sotto forma di un codice scansionabile. Il regolamento prevede infatti che ad ogni prodotto venga associato un identificativo univoco, collegato a un “vettore di dati” (come un QR code o codice a barre) apposto sul prodotto o sul packaging, assicurando che le informazioni sulla sostenibilità del prodotto viaggino insieme ad esso lungo tutta la filiera.

L’implementazione dei DPP seguirà un approccio graduale, con atti delegati che definiranno i requisiti specifici per ciascun gruppo di prodotti.
Il primo Piano di Lavoro individua i settori prioritari e le date indicative di adozione:

– Prodotti finali: tessili/abbigliamento (2027), pneumatici (2027), mobili (2028), materassi (2029).

– Prodotti intermedi: ferro/acciaio (2026), alluminio (2027).

Devi applicare il passaporto digitale di prodotto  in azienda ? Novajo può aiutarti. Contattaci per saperne di più

Per partecipare all’evento occorre registrarsi online

La sostenibilità è diventata uno dei temi più rilevanti e urgenti della nostra epoca. La crescente consapevolezza riguardo ai cambiamenti climatici, alla scarsità delle risorse naturali e alle disuguaglianze sociali ha spinto governi, aziende e individui a riflettere su nuovi modelli di sviluppo. In questo contesto, comunicare efficacemente la sostenibilità è fondamentale per sensibilizzare il pubblico, coinvolgere gli stakeholder e promuovere un cambiamento concreto.

Comunicare la sostenibilità non è semplice. Si tratta di un tema complesso, che coinvolge molteplici dimensioni: ambientale, sociale, economica e culturale.  Le aziende giocano un ruolo centrale nella comunicazione della sostenibilità. Oggi i consumatori non si limitano a valutare un prodotto o un servizio in base al prezzo e alla qualità, ma prendono in considerazione anche i valori dell’azienda. Un brand che si impegna per la sostenibilità e lo comunica in modo efficace può rafforzare la propria reputazione e creare un rapporto di fiducia con i propri clienti.

Tuttavia, questo richiede un approccio integrato: la sostenibilità deve essere parte integrante della missione aziendale e non una semplice aggiunta. È essenziale che ogni aspetto dell’attività sia coerente con i valori sostenibili, dalla catena di fornitura alla gestione delle risorse umane, passando per il marketing e la comunicazione. Inoltre per rendere credibile la comunicazione sulla sostenibilità, è cruciale misurare e monitorare i risultati attraverso indicatori chiari e obiettivi misurabili.

Le aziende, a seconda della loro tipologia e della loro dimensione, ni, sono soggette a un numero crescente di obblighi e adempimenti legati alla sostenibilità, in linea con normative nazionali, europee e internazionali e con le richieste sempre più pressanti dei mercati e dei consumatori.

Gli adempimenti legati alla sostenibilità per le aziende sono in continua evoluzione, con normative sempre più stringenti e una crescente pressione da parte dei consumatori e degli investitori. Adottare un approccio proattivo alla sostenibilità non solo consente di rispettare la legge, ma rappresenta un’opportunità per migliorare la competitività, costruire fiducia e garantire un futuro sostenibile per il business.

Comunicare la sostenibilità è un impegno che richiede coerenza, trasparenza e partecipazione attiva. Solo attraverso una comunicazione autentica e coinvolgente possiamo sperare di sensibilizzare sempre più persone e aziende all’importanza di adottare pratiche sostenibili. La sfida più grande è far capire che la sostenibilità non è un costo, ma un investimento per un futuro migliore e più equo per tutti. Quando i valori e le azioni si allineano, la comunicazione diventa non solo uno strumento di promozione, ma un vero e proprio motore di cambiamento.

I relatori dell’evento:

– Novajo – Vittorio Pasteris

– Futura Law Firm – Emanuela De Sabato

– Socialfare – Laura Orestano

– Università di Torino – Gustavo Rinaldi

– Astra – Roberto Martin

– Mercato Itinerante – Andrea Scalogna

All’incontro ha anche partecipato Jacopo Chiara del settore Sviluppo Sostenibile, biodiversità e aree naturali della Direzione “mbiente energia e territorio della Reginone Piemonte.

A seguire aperitivo di networking

L’evento è organizzato da Novajo, società che da oltre 10 anni si occupa di comunicazione. Tra i primi ad approfondire i temi della comunicazione digitale, oggi Novajo offre ad aziende e enti supporto strategico per tutti gli aspetti del comunicare la sostenibilità.

Per partecipare all’evento occorre registrarsi online

È una revisione e un aggiornamento della prima direttiva NIS (Direttiva sulla Sicurezza delle Reti e dell’Informazione) del 2016. La direttiva NIS2 è stata adottata per rispondere all’evoluzione delle minacce cibernetiche e per migliorare ulteriormente la resilienza delle infrastrutture critiche e dei servizi essenziali nell’UE.

Ecco i punti principali della direttiva NIS2:

• Estensione del campo di applicazione: NIS2 copre un numero più ampio di settori rispetto alla prima direttiva NIS, includendo non solo i settori critici come energia, trasporti, finanza e sanità, ma anche altri settori come le infrastrutture digitali, la gestione dei rifiuti e l’amministrazione pubblica.
• Miglioramento della cooperazione: La direttiva prevede un rafforzamento della cooperazione tra gli Stati membri attraverso la creazione di un quadro europeo di gestione delle crisi cibernetiche. Viene anche migliorata la condivisione delle informazioni tra i vari attori coinvolti.
• Requisiti di sicurezza più rigorosi: Le organizzazioni coperte dalla direttiva devono adottare misure di sicurezza adeguate e proporzionate al rischio. Queste misure includono la gestione dei rischi relativi alla sicurezza delle reti e dei sistemi informativi, la gestione degli incidenti di sicurezza, la continuità operativa, la gestione delle crisi e la sicurezza della catena di approvvigionamento.
• Obbligo di notifica degli incidenti: Le organizzazioni devono notificare gli incidenti di sicurezza che hanno un impatto significativo sulle loro operazioni o sui servizi forniti. Questa notifica deve essere effettuata tempestivamente alle autorità competenti.
• Sanzioni e responsabilità: La direttiva introduce sanzioni più severe per il mancato rispetto delle disposizioni. Le autorità nazionali competenti hanno il potere di imporre multe e altre misure correttive per garantire il rispetto della normativa.
• Ruolo delle autorità nazionali: Gli Stati membri devono designare una o più autorità competenti per la supervisione e l’applicazione della direttiva NIS2. Queste autorità devono avere le risorse e le competenze necessarie per svolgere efficacemente il loro ruolo.

Volete saperne di più ? Scriveteci per una consulenza gratuita

Per le aziende è un’ottima occasione per finanziare la realizzazione di nuovi progetti digitali che vanno dai siti web, all’ecommerce, alle integrazioni con gestionali con un contributo a fondo perduto fino al 70% delle spese ammesse offerto per micro piccole medie imprese piemontesi a partire dal 24 ottobre 2023.

Il bando risponde all’esigenza di molte PMI di effettuare investimenti di dimensione limitata, non agevolabili tramite altre misure del PR FESR dedicate ad interventi di digitalizzazione di più ampia portata.

L’agevolazione prevista consiste in un contributo a fondo perduto – voucher concesso a copertura di una quota delle spese ammissibili sostenute dall’impresa per la realizzazione di un progetto di digitalizzazione riguardante gli ambiti tecnologici specificamente previsti dal bando. Gli interventi possono prevedere quali spese ammissibili l’acquisto di beni e servizi strumentali, servizi di formazione e di consulenza. La quota delle spese progettuali coperte dal voucher è fissata al 65% per le micro imprese, al 60% per le medie imprese e al 50% per le medie imprese.

Per andare incontro all’esigenza dei soggetti economici di ricevere un supporto anche per investimenti di entità più contenuta, l’importo minimo del voucher richiedibile è fissato in Euro 4.000,00 per la micro impresa e in Euro 5.000,00 per la piccola e media impresa, mentre la sua dimensione massima per tutte le classi dimensionali è Euro 25.000,00.

La dotazione finanziaria del bando ammonta a 11 milioni di euro, di cui 10 milioni a valere sul PR FESR 2021-2027 e 1 milione a valere su risorse  delle Camere di commercio piemontesi.

Gli ambiti tecnologici di innovazione digitale dei progetti dovranno riguardare almeno una tecnologia del primo elenco, con l’eventuale aggiunta di una o più tecnologie dell’elenco 2.
Elenco 1: robotica avanzata e collaborativa; interfaccia uomo-macchina; manifattura additiva e stampa 3D; prototipazione rapida; internet delle cose e delle macchine; cloud, High Performance Computing – HPC, fog e quantum computing; soluzioni di cyber security e business continuity; big data e analytics; intelligenza artificiale; blockchain; soluzioni tecnologiche per la navigazione immersiva, interattiva e partecipativa ; simulazione e sistemi cyberfisici; integrazione verticale e orizzontale; soluzioni tecnologiche digitali di filiera per l’ottimizzazione della supply chain; soluzioni tecnologiche per la gestione e il coordinamento dei processi aziendali con elevate caratteristiche di integrazione delle attività come ERP, CRM; soluzioni tecnologiche digitali necessarie per l’ottimizzazione dei servizi resi.

Elenco 2: sistemi di pagamento mobile e/o via Internet; sistemi fintech; sistemi EDI, electronic data interchange; geolocalizzazione; tecnologie per l’in-store customer experience; system integration applicata all’automazione dei processi; tecnologie della Next Production Revolution (NPR); programmi di digital marketing; soluzioni tecnologiche per la transizione ecologica; connettività a Banda Ultralarga; sistemi di e-commerce; soluzioni tecnologiche digitali per l’automazione del sistema produttivo e di vendita.

Lo sportello per la presentazione delle domande sarà aperto dalle ore 11:00 del 24 ottobre 2023 alle ore 16:00 del 20 febbraio 2024, salvo chiusura anticipata per esaurimento fondi.

Per maggiori informazioni

Volete saperne di più ? Scriveteci per una consulenza gratuita

Ci sono diverse soluzioni possibili. Alcune aziende pensano che bastino i servizi online come Google Drive piuttosto che Dropbox, Box, MS Office 365 o Teams.

Nextcloud é l’alternativa giusta open source che può  essere installata in cloud come già succede  per decine di milioni di utenti in migliaia di organizzazioni in tutto il mondo.