il questionario chiede informazioni sul firewall e sulla segmentazione della rete come rispondo

Firewall e segmentazione rientrano nella politica di controllo degli accessi

La domanda su firewall e segmentazione della rete è un'articolazione dell'articolo 21, paragrafo 2, lettera i) della NIS2: controllo degli accessi e gestione degli asset aziendali. La segmentazione non è una misura isolata ma la prova che le zone di rete sono separate — l'ambiente di produzione separato dall'automazione d'ufficio, la rete ospiti separata dal traffico interno. Chi ha già preparato una risposta da la politica di accesso, può riutilizzare sostanzialmente quella risposta: il questionario chiede gli stessi controlli con parole diverse.

La prova concreta di solito è un diagramma di rete con le zone indicate, un set di regole firewall (o un riassunto dello stesso, senza dettagli sensibili) e una data di ultima revisione. Se manca, allora "no, non ancora formalizzato" è una risposta valida — meglio di un "sì" senza documenti allegati. La segmentazione è spesso correlata alla gestione delle vulnerabilità: una rete ben segmentata limita anche la diffusione di una vulnerabilità non corretta. Chi ha già descritto questo processo in la risposta sulle vulnerabilità, può farvi riferimento come integrazione, non come sostituzione.

Dove si trova nella direttiva e nella norma

L'articolo 21, paragrafo 2, lettera i) della NIS2 cita la politica di controllo degli accessi e la gestione degli asset aziendali come una delle dieci misure obbligatorie; la segmentazione della rete non è esplicitamente menzionata, ma è l'implementazione tecnica comune. ISO/IEC 27001 Allegato A la sviluppa ulteriormente nelle misure di controllo per la sicurezza della rete, dove la segmentazione è citata come misura di esempio. Nei Paesi Bassi questo si integra con la Legge sulla cibersicurezza, il recepimento della NIS2 che entrerà in vigore il 15 agosto 2026 — fino a quella data la direttiva stessa rimane il testo di riferimento in caso di dubbi sulla formulazione precisa.