---
title: "Questionari di compliance | Guardian360"
description: "Questionari standard NIS2/Cbw e CRA in Lighthouse. Dimostra la tua compliance e chiedi ai tuoi fornitori di dimostrare la loro, con prove, un audit trail e una vista in tempo reale su come sta la tua catena di fornitura."
url: https://guardian360.net/it/compliance/questionnaires/
locale: en
source: guardian360.net
---
Questionari di compliance

# Dimostra la tua compliance lungo la catena, e chiedi ai tuoi fornitori di dimostrare la loro

NIS2 e il Cyber Resilience Act ti rendono responsabile di più della tua sola sicurezza: devi mostrare che anche la tua catena di fornitura è in ordine. Lighthouse ti dà questionari standard per dimostrare la tua compliance e per valutare i fornitori da cui dipendi, con prove, un audit trail e una vista in tempo reale su dove si trovano tutti.

Inizia con i questionari[Vedi le raccomandazioni di compliance](https://guardian360.net/it/compliance/recommendations/)

## Quattro questionari standard, pronti da inviare

Oggi due norme, ciascuna con due varianti, così il questionario si adatta alla situazione. Nuove norme portano i questionari che vi corrispondono, e aggiungerne di nuovi è semplice.

NIS2 / CbwEntità essenziale

### Fornitori di un'entità essenziale

Il questionario organizzativo completo: governance, risposta agli incidenti, continuità operativa, catena di fornitura, accesso, crittografia e MFA, mappati sulle dieci misure di dovere di diligenza.

NIS2 / CbwEntità importante

### Fornitori di un'entità importante

Un sottoinsieme più leggero e proporzionato dello stesso set, per i fornitori il cui cliente è un'entità importante anziché essenziale.

CRAProdotto di default

### Un prodotto di default

Domande a livello di prodotto su secure-by-design, gestione delle vulnerabilità, SBOM, il periodo di supporto e la segnalazione ai sensi dell'Articolo 14, per i prodotti che un produttore può autovalutare.

CRAImportante / critico

### Prodotti importanti o critici

Il questionario di prodotto più esteso per i prodotti dell'Allegato III e IV, che possono richiedere anche una valutazione di conformità da parte di terzi da un organismo notificato.

Quale variante è adatta dipende dal tuo ruolo nella catena e, per il CRA, dalla classificazione del prodotto. Lighthouse imposta di default la variante più leggera e ti lascia scegliere quella più estesa quando si applica.

## Un unico motore, tre modi di usarlo

### Metti in ordine la tua compliance

Usa un questionario come autovalutazione, insieme alle tue raccomandazioni quotidiane, per vedere a che punto sei e colmare le lacune prima che qualcuno lo chieda.

### Valuta la tua catena di fornitura

Registra i fornitori da cui dipendi, invia a ciascuno il questionario giusto, ed esamina le loro prove. Una dashboard in tempo reale mostra dove si trova l'intera catena, e la rivalutazione è un clic al ciclo successivo.

### Rispondi una volta, riusa le prove

Ti viene chiesto da un cliente di dimostrare la tua compliance? Rispondi con prove, conserva un record con marca temporale, e riusa quella prova attestata la prossima volta che qualcuno lo chiede.

## Dove entra in gioco un partner

L'organizzazione resta responsabile: avvia e possiede ogni valutazione. Come partner aiuti a impostarla, invii questionari ai suoi fornitori per suo conto, e consigli su come pesare le risposte, un servizio di consulenza ricorrente che rafforza il tuo ruolo come loro consulente di fiducia, su tutti i tuoi clienti.

## Come funziona

1

### Registra

Aggiungi i fornitori da cui dipendi, uno per uno o caricando un elenco.

2

### Invia

Ogni fornitore riceve un link sicuro al questionario giusto, a tuo nome, con una scadenza chiara.

3

### Rispondi con le prove

Le risposte sono più di un sì o no: Sì, No, Non chiaro o In corso, ciascuna con prove o una spiegazione e una data prevista.

4

### Esamina e monitora

Ogni risposta è marcata temporalmente con un audit trail, riportata per ogni fornitore e su tutta la catena, e facile da ripetere al ciclo successivo.

## Uno strumento di readiness, non un certificato

Guardian360 non è un consulente legale, un auditor, un'autorità di vigilanza, un organismo di certificazione o un organismo notificato. I questionari ti aiutano a porre le domande giuste, a raccogliere prove e a mostrare dove ti trovi tu e i tuoi fornitori. Non sostituiscono un audit formale, una certificazione o una valutazione di conformità.

Inizia

## Inizia con i questionari di compliance

Dicci come vuoi usare i questionari, che sia per dimostrare la tua compliance, per valutare i tuoi fornitori, o entrambi. Guardian360 è fornito tramite i partner, quindi ti metteremo in contatto con il tuo partner. Sei già partner tu stesso? Puoi partire subito.