Come funziona NIS2 Cybersecurity Compliance Toolkit in Odoo: menu, attività e stati

I menu che aggiunge il modulo

All'installazione compare una voce principale, NIS2 Compliance. Da essa dipendono queste opzioni:

• NIS2 Compliance › Overview
• NIS2 Compliance › Applicability
• NIS2 Compliance › Applicability › Company Profiles
• NIS2 Compliance › Applicability › Run Applicability Wizard
• NIS2 Compliance › Applicability › Entity Lifecycle
• NIS2 Compliance › Applicability › Implementing Regulation Profiles (solo in Odoo 19)
• NIS2 Compliance › Applicability › Profile Change Log
• NIS2 Compliance › Controls and Risks
• NIS2 Compliance › Controls and Risks › Controls
• NIS2 Compliance › Controls and Risks › Risk Register

Il blocco Applicability raccoglie i profili aziendali, la procedura guidata di applicabilità, il ciclo di vita dell'entità, i profili dei regolamenti di esecuzione (in Odoo 19) e il registro delle modifiche del profilo. Il blocco Controls and Risks raccoglie l'elenco dei controlli e il registro dei rischi.

Nella lista dei profili vedi due colonne di stato distinte, una per l'applicabilità e una per il profilo stesso, oltre alla barra di ricerca e al pulsante per crearne uno nuovo.

Quali record salva dietro le quinte

Se sei un consulente o stai per mettere mano al database, questi sono alcuni dei modelli creati dal modulo, con il nome tecnico e la descrizione con cui compaiono:

• nis2.company.profile: NIS2 Company Profile.
• nis2.compliance: NIS2 Compliance Record.
• nis2.action: NIS2 Corrective / Remediation Action.
• nis2.annex.sector: NIS2 Annex Sector.
• nis2.audit.pack: NIS2 Audit Pack.
• nis2.authority.submission: NIS2 Authority Submission.
• nis2.bcp.test: NIS2 BCP/DR Test.
• nis2.company.guard: NIS2 company rule checked after write.

I modelli NIS2 Authority Submission e NIS2 Compliance Record ereditano da nis2.company.guard. Ti serve saperlo se sviluppi sopra il modulo o importi dati in quei record.

Cronologia: cosa succede al salvataggio, ogni giorno e ogni mese

Questa linea del tempo riunisce ciò che accade senza che tu apra alcun menu: la regola che viene verificata quando si scrive in certi record e le azioni pianificate incluse nel modulo, tutte attive all'installazione.

1. Al salvataggio di un record Nei modelli che ereditano da nis2.company.guard (NIS2 Authority Submission e NIS2 Compliance Record), il modulo verifica la regola aziendale descritta come NIS2 company rule checked after write.

1. Ogni giorno Gira l'azione NIS2: Check evidence retention expiry, che controlla la scadenza della conservazione delle evidenze.

1. Ogni giorno Gira l'azione NIS2: Check overdue training records, che controlla i record di formazione scaduti.

1. Ogni giorno Gira l'azione NIS2: Check supplier review due dates, che controlla le date di revisione dei fornitori.

1. Ogni giorno Gira l'azione NIS2: Mark overdue improvement actions, che contrassegna le azioni di miglioramento scadute.

1. Ogni mese Gira l'azione NIS2: Annual management review reminder, il promemoria della revisione annuale da parte della direzione.

Le quattro giornaliere e la mensile compaiono tra le azioni pianificate di Odoo con questi nomi. Se vai a caricare dati reali, prova prima in un database di test con un paio di record di formazione, fornitori e azioni, e osserva cosa cambia il giorno dopo: così sai cosa aspettarti da ogni azione nella tua configurazione.

Gli stati che vedrai nelle liste

Quello che percorre un record si legge nelle sue colonne di stato. Con ciò che mostrano le schermate del modulo:

• In Controls, lo stato di maturità assume i valori Implemented, Partially Implemented, Planned, Not Implemented e Not Applicable.
• Nei record di formazione, lo stato assume i valori Assigned, In Progress, Completed, Overdue e Exempt.
• In Risk Register, ogni rischio ha impatto, probabilità, rischio residuo, decisione di trattamento e uno stato, con valori come Draft, Under Review, Accepted e Closed.
• In Company Profiles ci sono uno stato di applicabilità e uno stato del profilo.

Cosa raggruppa la scheda come funzioni chiave

La scheda di Odoo Apps per Odoo 19 si intitola NIS2 Cybersecurity Compliance Toolkit for Odoo 19 e, dopo aver spiegato il problema delle organizzazioni coperte dalla NIS2 e come lo risolve il modulo, elenca le sue funzioni chiave sotto queste voci:

• Applicability profiles per entity
• Article 21(2) control library
• Cybersecurity risk register
• Incident readiness pipeline
• Supplier and ICT dependency oversight
• Management accountability and evidence vault

Le prime due corrispondono a ciò che vedi nei menu Applicability e Controls, e la terza a Risk Register. Per sapere quali campi compilare in ciascuno e cosa rivedere la prima settimana, segui la messa in funzione del modulo. Se stai ancora valutando se ti conviene, leggi se fa al caso della tua azienda.

Versioni di Odoo e prezzo

Il modulo è pubblicato su Odoo Apps per la 17.0, 18.0 e 19.0, con un pagamento unico di 49 € IVA esclusa per versione in ciascuna delle tre. Trovi il dettaglio nella scheda di Odoo Apps e nella pagina del modulo.

Come ti aiuta FlexigoTech

FlexigoTech implementa Odoo 17, 18, 19 e 20 e sviluppa connettori e integrazioni su misura. Se stai implementando il modulo e vuoi verificare come si integrano i suoi profili, controlli e azioni pianificate con il resto del tuo Odoo, possiamo affiancarti nella configurazione e in tutto ciò che ti serve collegare.

Continua a leggere