{"id":206341,"date":"2026-10-30T17:44:10","date_gmt":"2026-10-30T15:44:10","guid":{"rendered":"https:\/\/factorial.com\/blog\/?p=206341"},"modified":"2026-10-30T17:44:10","modified_gmt":"2026-10-30T15:44:10","slug":"offboarding-e-nis2","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/","title":{"rendered":"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi"},"content":{"rendered":"<p><!-- Slug: offboarding-nis2 H1: Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi SEO title: Offboarding e NIS2: requisiti e come adeguarsi | Factorial Meta description: Hai dubbi sull'offboarding e sulla NIS2? Ti spieghiamo tutto quello che devi sapere. Entra e scoprilo! --><\/p>\n<p>Un dipendente lascia l&#8217;azienda di venerd\u00ec. Il luned\u00ec il suo portatile \u00e8 chiuso in un cassetto, ma l&#8217;account Google \u00e8 ancora attivo, la sessione sul CRM resta aperta dallo smartphone e nessuno si ricorda che era amministratore del gestionale di fatturazione. <strong>Nulla di tutto questo sembra grave, finch\u00e9 non salta fuori durante un audit<\/strong> o, peggio, durante un incidente.<\/p>\n<p>Con la NIS2 quel momento diventa un obbligo. <strong>L&#8217;offboarding rientra tra le misure di sicurezza dell&#8217;articolo 21, paragrafo 2<\/strong>, e viene verificato come qualsiasi altra misura. In questo articolo trovi cosa chiede la direttiva quando una persona lascia l&#8217;azienda, entro quanto tempo vanno revocati gli accessi, una checklist passo per passo e le evidenze che l&#8217;auditor ti chieder\u00e0.<\/p>\n<h2>I rischi di un offboarding gestito male<\/h2>\n<p>L&#8217;offboarding sta a met\u00e0 strada tra due funzioni. L&#8217;HR sa quando una persona se ne va, l&#8217;IT sa a cosa aveva accesso, ed \u00e8 nello spazio tra queste due informazioni che restano porte aperte. Questi sono i punti deboli pi\u00f9 frequenti.<\/p>\n<ul>\n<li><strong>Account ancora attivi:<\/strong> l&#8217;identit\u00e0 principale viene disattivata, ma gli account amministrativi separati, gli accessi VPN o le chiavi API continuano a funzionare per settimane. Sono i pi\u00f9 pericolosi, perch\u00e9 sono quelli con pi\u00f9 privilegi.<\/li>\n<li><strong>Dispositivi che non rientrano:<\/strong> con lo smart working il portatile pu\u00f2 tornare dopo settimane o non tornare affatto. E lo smartphone personale con la posta aziendale configurata esce dalla porta insieme al dipendente.<\/li>\n<li><strong>Applicazioni fuori dal SSO:<\/strong> disattivare l&#8217;account principale non chiude gli strumenti con credenziali proprie, spesso attivati dai team stessi senza passare dall&#8217;IT. Per approfondire, puoi leggere l&#8217;articolo su <a href=\"https:\/\/factorial.it\/blog\/nis2-e-saas\/\">NIS2 e SaaS<\/a>.<\/li>\n<li><strong>Credenziali condivise:<\/strong> se il dipendente conosceva la password di un account comune o di un accesso di emergenza, quell&#8217;informazione se ne va con lui anche se il suo utente \u00e8 stato disattivato.<\/li>\n<\/ul>\n<p>\u00c8 anche uno dei punti pi\u00f9 controllati durante un audit NIS2. Basta esaminare qualche uscita recente per capire se gli accessi sono stati chiusi in tempo. In caso contrario l&#8217;azienda rischia <a href=\"https:\/\/factorial.it\/blog\/sanzioni-nis2\/\">sanzioni<\/a> e <a href=\"https:\/\/factorial.it\/blog\/nis2-e-organi-di-amministrazione\/\">gli organi di amministrazione ne rispondono in prima persona<\/a>.<\/p>\n<h2>Cosa prevede la NIS2 per l&#8217;offboarding dei dipendenti?<\/h2>\n<p>Il punto di partenza \u00e8 la <strong>lettera i) dell&#8217;articolo 21, paragrafo 2<\/strong>, recepita in Italia dall&#8217;articolo 24 del D.Lgs. 138\/2024, che chiede ai <a href=\"https:\/\/factorial.it\/blog\/imprese-essenziali-vs-importanti-nis2\/\">soggetti essenziali e importanti<\/a> misure di sicurezza delle risorse umane, politiche di controllo degli accessi e gestione degli asset. Il testo non nomina l&#8217;offboarding, ma l&#8217;uscita di un dipendente tocca tutti e tre gli ambiti nello stesso momento.<\/p>\n<p>Il dettaglio si trova nel <strong>Regolamento di esecuzione (UE) 2024\/2690<\/strong>, che si applica direttamente a undici tipologie di fornitori digitali, tra cui i servizi di cloud computing, i data center, i fornitori di servizi gestiti e di servizi di sicurezza gestiti, i marketplace online e i social network. Per tutti gli altri soggetti, in Italia il riferimento operativo sono le misure di sicurezza di base fissate dall&#8217;ACN con la Determinazione 379907\/2025, da rendere operative entro il 31 ottobre 2026. Superata quella data, l&#8217;Agenzia pu\u00f2 avviare le verifiche ispettive. Il calendario completo \u00e8 nell&#8217;articolo su <a href=\"https:\/\/factorial.it\/blog\/nis2-entrata-vigore\/\">l&#8217;entrata in vigore della NIS2 in Italia<\/a>. Il regolamento resta comunque il testo pi\u00f9 preciso in materia, ed \u00e8 quello a cui guardano auditor e consulenti.<\/p>\n<p>Quattro dei suoi punti riguardano direttamente le uscite.<\/p>\n<figure class=\"wp-block-table\">\n<table style=\"width: 100%;\">\n<thead>\n<tr>\n<th style=\"text-align: center;\">Punto del regolamento<\/th>\n<th style=\"text-align: center;\">Cosa richiede<\/th>\n<th style=\"text-align: center;\">Vale anche per i cambi di ruolo?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">10.3<\/td>\n<td style=\"text-align: left;\">Che gli obblighi di sicurezza ancora validi dopo l&#8217;uscita, come la riservatezza, siano definiti nel contratto e fatti rispettare<\/td>\n<td style=\"text-align: center;\">S\u00ec<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">11.2.2 b)<\/td>\n<td style=\"text-align: left;\">Modificare i diritti di accesso quando il rapporto di lavoro cessa o cambia<\/td>\n<td style=\"text-align: center;\">S\u00ec<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">11.5.4<\/td>\n<td style=\"text-align: left;\">Riesaminare periodicamente le identit\u00e0 e disattivare senza indugio quelle non pi\u00f9 necessarie<\/td>\n<td style=\"text-align: center;\">Indirettamente<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">12.5<\/td>\n<td style=\"text-align: left;\">Che gli asset in possesso del dipendente vengano restituiti, depositati o cancellati alla cessazione del rapporto, documentando ogni passaggio<\/td>\n<td style=\"text-align: center;\">No, solo le uscite<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Ci sono due aspetti che sfuggono quasi sempre.<\/p>\n<p>Il primo sono <strong>i cambi di ruolo<\/strong>. Chi passa dall&#8217;amministrazione alle vendite non lascia l&#8217;azienda, ma i suoi accessi all&#8217;amministrazione dovrebbero sparire. Il regolamento lo tratta come un&#8217;uscita ai fini degli accessi, ed \u00e8 proprio qui che si accumulano pi\u00f9 permessi inutili, perch\u00e9 quelli nuovi si concedono in fretta e quelli vecchi non si tolgono quasi mai.<\/p>\n<p>Il secondo sono <strong>i collaboratori esterni<\/strong>. Liberi professionisti, consulenti e personale dei fornitori hanno a loro volta account e talvolta dispositivi. Il punto 11.2.2 d) impone di limitarne l&#8217;accesso sia nel perimetro sia nella durata, per cui la fine di un contratto con un fornitore richiede un offboarding a s\u00e9. Il tema \u00e8 approfondito nell&#8217;articolo sulla <a href=\"https:\/\/factorial.it\/blog\/nis2-catena-di-approvvigionamento\/\">NIS2 nella catena di approvvigionamento<\/a>.<\/p>\n<h2>Entro quanto vanno revocati gli accessi secondo la NIS2?<\/h2>\n<p>N\u00e9 la direttiva n\u00e9 il regolamento di esecuzione fissano un numero di ore per revocare gli accessi. <strong>Chiedono di farlo alla cessazione del rapporto e senza indugio<\/strong>, e anche le linee guida tecniche dell&#8217;ENISA si limitano a parlare di una revoca tempestiva.<\/p>\n<p>Questo non significa avere mano libera. Il <strong>punto 11.2.1<\/strong> impone di gestire gli accessi secondo la propria politica di controllo degli accessi, quindi la scadenza la fissi tu e l&#8217;auditor verifica che venga rispettata. Una politica che si limita a un generico \u00abil prima possibile\u00bb non \u00e8 verificabile, ed \u00e8 da l\u00ec che nascono molte non conformit\u00e0.<\/p>\n<p>Se non hai ancora fissato le tue scadenze, questi sono i riferimenti pi\u00f9 diffusi nella pratica.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Situazione<\/th>\n<th style=\"text-align: center;\">Tempistica di riferimento<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Identit\u00e0 principale e SSO<\/td>\n<td style=\"text-align: center;\">Al termine dell&#8217;ultimo giorno di lavoro<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Licenziamento per giusta causa o uscita conflittuale<\/td>\n<td style=\"text-align: center;\">Al momento della comunicazione o subito prima<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Account amministrativi e accessi privilegiati<\/td>\n<td style=\"text-align: center;\">Insieme all&#8217;identit\u00e0 principale<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Applicazioni fuori dal SSO<\/td>\n<td style=\"text-align: center;\">In giornata, entro 24 ore al massimo<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Dispositivi<\/td>\n<td style=\"text-align: center;\">Ritiro l&#8217;ultimo giorno, oppure blocco da remoto se non vengono restituiti<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Cambio di ruolo<\/td>\n<td style=\"text-align: center;\">Quando si assegnano i nuovi permessi, mai dopo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<h2>L&#8217;offboarding inizia dall&#8217;onboarding<\/h2>\n<p>Buona parte dell&#8217;offboarding si decide il primo giorno. Se all&#8217;ingresso di una persona non viene registrato cosa riceve, il giorno in cui se ne va nessuno sa cosa ritirare.<\/p>\n<ul>\n<li><strong>Clausole nel contratto fin dall&#8217;inizio:<\/strong> il punto 10.3 richiede che la riservatezza e gli altri obblighi successivi all&#8217;uscita siano inseriti nelle condizioni di impiego, insieme all&#8217;obbligo di restituire i dispositivi. Non si possono aggiungere l&#8217;ultimo giorno.<\/li>\n<li><strong>Ogni dispositivo e ogni accesso associato a una persona:<\/strong> <a href=\"https:\/\/factorial.it\/blog\/inventario-degli-asset-nella-nis2\/\">l&#8217;inventario degli asset richiesto dalla NIS2<\/a> deve indicare chi ha in carico ciascun dispositivo. Senza questo legame, la checklist di uscita diventa un&#8217;indagine.<\/li>\n<li><strong>Accessi per ruolo:<\/strong> se i permessi si assegnano in base al ruolo, toglierli significa annullare un modello. Se vengono concessi a mano e su richiesta, bisogna ripassare applicazione per applicazione.<\/li>\n<li><strong>L&#8217;HR come punto di partenza:<\/strong> la data di uscita \u00e8 registrata nel software HR. Pi\u00f9 il collegamento tra quel dato e le azioni dell&#8217;IT \u00e8 diretto, meno il processo dipende dal fatto che qualcuno si ricordi di avvisare.<\/li>\n<\/ul>\n<h2>Checklist di offboarding per la conformit\u00e0 alla NIS2<\/h2>\n<p>La checklist parte nel momento in cui l&#8217;HR conferma l&#8217;uscita. Ogni passaggio dovrebbe lasciare una traccia con data, perch\u00e9 \u00e8 proprio questo che viene verificato.<\/p>\n<h3>Prima dell&#8217;ultimo giorno<\/h3>\n<ul>\n<li><strong>Aprire la pratica di uscita<\/strong> con la data e l&#8217;ora di cessazione confermate dall&#8217;HR.<\/li>\n<li><strong>Elencare tutti gli accessi della persona<\/strong>, comprese le applicazioni fuori dal SSO, gli account amministrativi e quelli condivisi che utilizzava.<\/li>\n<li><strong>Elencare i dispositivi e gli asset assegnati<\/strong>, dal portatile allo smartphone fino a chiavi di sicurezza, badge e documenti cartacei.<\/li>\n<li><strong>Riassegnare le responsabilit\u00e0<\/strong> se la persona era proprietaria di documenti, responsabile di un asset critico o referente nel piano di gestione degli incidenti.<\/li>\n<li><strong>Preparare il promemoria sugli obblighi<\/strong> di riservatezza che restano validi dopo l&#8217;uscita.<\/li>\n<li><strong>Avvisare il dipendente della data di chiusura della casella di posta<\/strong>, cos\u00ec da permettergli di recuperare i messaggi personali.<\/li>\n<li><strong>In caso di licenziamento, pianificare la revoca degli accessi<\/strong> in modo che coincida con la comunicazione o la preceda.<\/li>\n<\/ul>\n<h3>L&#8217;ultimo giorno<\/h3>\n<ul>\n<li><strong>Disattivare l&#8217;identit\u00e0 principale e chiudere le sessioni attive<\/strong> su tutti i dispositivi.<\/li>\n<li><strong>Chiudere la VPN, l&#8217;accesso remoto e le applicazioni fuori dal SSO<\/strong> una alla volta, con conferma di ogni chiusura.<\/li>\n<li><strong>Disattivare gli account amministrativi separati<\/strong>, che restano attivi anche dopo la disattivazione dell&#8217;account principale quando si tratta di identit\u00e0 distinte.<\/li>\n<li><strong>Revocare token MFA, certificati, chiavi API e chiavi SSH<\/strong> emessi a suo nome.<\/li>\n<li><strong>Ritirare i dispositivi<\/strong> e spuntarli sull&#8217;elenco degli asset, con verbale di riconsegna firmato.<\/li>\n<li><strong>Disattivare il badge<\/strong> e qualsiasi altro accesso fisico agli uffici.<\/li>\n<li><strong>Bloccare la casella di posta e attivare una risposta automatica<\/strong> con un contatto alternativo. \u00c8 preferibile all&#8217;inoltro automatico delle email, poco compatibile con il principio di minimizzazione del GDPR e con le indicazioni del Garante Privacy.<\/li>\n<li><strong>Liberare le licenze<\/strong> degli strumenti che utilizzava.<\/li>\n<\/ul>\n<h3>Dopo l&#8217;uscita<\/h3>\n<ul>\n<li><strong>Cancellare i dispositivi restituiti<\/strong> e registrare la cancellazione prima di riassegnarli.<\/li>\n<li><strong>Bloccare o cancellare da remoto quelli che non rientrano<\/strong>, come prevede espressamente il punto 12.5. Se un asset non si pu\u00f2 recuperare, bisogna garantire che non possa pi\u00f9 accedere ai sistemi aziendali. Con <a href=\"https:\/\/factorial.it\/blog\/serve-un-mdm-nis2\/\">un MDM bastano pochi minuti<\/a>, ed \u00e8 uno dei motivi per cui \u00e8 difficile essere conformi alla NIS2 senza.<\/li>\n<li><strong>Sui dispositivi personali, rimuovere solo la parte aziendale.<\/strong> In ambito BYOD, la cancellazione selettiva elimina il profilo di lavoro, le app e i dati aziendali senza toccare quelli personali.<\/li>\n<li><strong>Cambiare le password condivise<\/strong> e di emergenza note alla persona, sempre in caso di licenziamento.<\/li>\n<li><strong>Controllare i log<\/strong> per verificare che non ci siano stati accessi dopo la revoca.<\/li>\n<li><strong>Prima disattivare, poi eliminare.<\/strong> Eliminare l&#8217;account il primo giorno cancella la traccia di audit che potrebbe servire se in seguito emergesse un problema. L&#8217;eliminazione va fatta alla scadenza prevista dalla politica di conservazione dei dati.<\/li>\n<li><strong>Chiudere la pratica<\/strong> con tutte le evidenze e segnalare l&#8217;uscita per il successivo riesame degli accessi.<\/li>\n<\/ul>\n<h2>Quali evidenze chieder\u00e0 l&#8217;auditor?<\/h2>\n<p>In un <a href=\"https:\/\/factorial.it\/blog\/audit-nis2\/\">audit NIS2<\/a> la procedura di offboarding scritta conta poco. <strong>Si verifica la prova che sia stata applicata<\/strong>, e di solito lo si fa prendendo alcune uscite e ricostruendole.<\/p>\n<p>Per ogni uscita conviene avere a portata di mano questi elementi.<\/p>\n<ul>\n<li>La checklist di uscita completa, con la riconsegna degli asset firmata dal dipendente e dal suo responsabile.<\/li>\n<li>Il registro degli accessi con data e ora di revoca di ciascuno.<\/li>\n<li>I log di cancellazione dei dispositivi restituiti.<\/li>\n<li>Il blocco o la cancellazione da remoto di quelli non restituiti.<\/li>\n<li>La comunicazione scritta al dipendente sui suoi obblighi dopo l&#8217;uscita.<\/li>\n<\/ul>\n<p>A questi si aggiungono due registri generali, controllati periodicamente.<\/p>\n<ul>\n<li>L&#8217;elenco delle uscite con gli asset restituiti e la data di ogni riconsegna.<\/li>\n<li>I riesami periodici degli accessi, con una cadenza definita. Quella trimestrale \u00e8 la pi\u00f9 diffusa.<\/li>\n<\/ul>\n<p>L&#8217;indicatore che riassume meglio tutto questo \u00e8 il tempo che passa tra la data di uscita registrata dall&#8217;HR e la revoca dell&#8217;ultimo accesso.<\/p>\n<h2>Come automatizzare l&#8217;offboarding con Factorial IT?<\/h2>\n<p>Nella maggior parte delle aziende l&#8217;offboarding si regge su una catena di passaggi. L&#8217;HR registra l&#8217;uscita, qualcuno manda una mail all&#8217;IT, l&#8217;IT verifica cosa aveva la persona e chiude gli accessi a mano. Ogni anello aggiunge ore e il rischio di dimenticare qualcosa.<\/p>\n<p><a href=\"https:\/\/factorial.it\/factorial-it\">Factorial IT<\/a> parte dal dato gi\u00e0 presente nel software HR di Factorial. Quando si registra l&#8217;uscita, l&#8217;offboarding si avvia da quello stesso evento, senza ticket intermedi.<\/p>\n<ul>\n<li><strong>Revoca degli accessi:<\/strong> gli account vengono chiusi nell&#8217;identity provider e nelle applicazioni integrate, all&#8217;ora prevista per l&#8217;uscita.<\/li>\n<li><strong>Blocco e cancellazione da remoto:<\/strong> il dispositivo viene bloccato all&#8217;uscita del dipendente e, se non viene restituito, cancellato da remoto con la registrazione di ogni azione.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gestione degli asset in Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Liberazione delle licenze SaaS:<\/strong> vengono recuperate le licenze usate dalla persona, comprese quelle di strumenti attivati al di fuori dell&#8217;IT.<\/li>\n<li><strong>Attivit\u00e0 per le applicazioni non integrate:<\/strong> gli strumenti che non si possono automatizzare generano un&#8217;attivit\u00e0 per il loro responsabile, con la stessa tracciabilit\u00e0 delle azioni automatiche.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201958 aligncenter\" src=\"https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\" alt=\"gestione degli accessi in Factorial IT\" width=\"1024\" height=\"499\" srcset=\"https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png 1024w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-300x146.png 300w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-768x374.png 768w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Tracciabilit\u00e0 completa di ogni uscita:<\/strong> vengono registrati l&#8217;orario di ogni revoca e il tempo trascorso dall&#8217;ultimo giorno del dipendente.<\/li>\n<li><strong>Inventario di quanto assegnato a ciascuna persona:<\/strong> prima dell&#8217;uscita vedi in un&#8217;unica schermata dispositivi, accessi e applicazioni della persona, senza passare da uno strumento all&#8217;altro.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-202434 aligncenter\" src=\"https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png\" alt=\"controlli in Factorial IT\" width=\"1024\" height=\"500\" srcset=\"https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png 1024w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-300x147.png 300w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-768x375.png 768w, https:\/\/factorial.it\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Aggiornamento dei permessi nei cambi di ruolo:<\/strong> quando si aggiorna il ruolo nel software HR, vengono rimossi gli accessi della posizione precedente e assegnati quelli nuovi.<\/li>\n<li><strong>Monitoraggio della riconsegna dei dispositivi:<\/strong> ogni dispositivo da ritirare resta segnalato nell&#8217;inventario finch\u00e9 non viene restituito o bloccato.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Un dipendente lascia l&#8217;azienda di venerd\u00ec. Il luned\u00ec il suo portatile \u00e8 chiuso in un cassetto, ma l&#8217;account Google \u00e8 ancora attivo, la sessione sul CRM resta aperta dallo smartphone e nessuno si ricorda che era amministratore del gestionale di fatturazione. Nulla di tutto questo sembra grave, finch\u00e9 non salta fuori durante un audit o,<a href=\"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":206343,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1060],"tags":[],"class_list":["post-206341","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-it"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi | Factorial<\/title>\n<meta name=\"description\" content=\"Hai dubbi sull\u2019offboarding e sulla NIS2? Ti spieghiamo tutto quello che devi sapere. Entra e scoprilo!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.it\/blog\/offboarding-e-nis2\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi\" \/>\n<meta property=\"og:description\" content=\"Hai dubbi sull\u2019offboarding e sulla NIS2? Ti spieghiamo tutto quello che devi sapere. Entra e scoprilo!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.it\/blog\/offboarding-e-nis2\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-30T15:44:10+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30174357\/offboarding-e-nis2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi\",\"datePublished\":\"2026-10-30T15:44:10+00:00\",\"dateModified\":\"2026-10-30T15:44:10+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/\"},\"wordCount\":2054,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/\",\"url\":\"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/\",\"name\":\"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-10-30T15:44:10+00:00\",\"dateModified\":\"2026-10-30T15:44:10+00:00\",\"description\":\"Hai dubbi sull\u2019offboarding e sulla NIS2? Ti spieghiamo tutto quello che devi sapere. Entra e scoprilo!\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi | Factorial","description":"Hai dubbi sull\u2019offboarding e sulla NIS2? Ti spieghiamo tutto quello che devi sapere. Entra e scoprilo!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.it\/blog\/offboarding-e-nis2\/","og_locale":"en_US","og_type":"article","og_title":"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi","og_description":"Hai dubbi sull\u2019offboarding e sulla NIS2? Ti spieghiamo tutto quello che devi sapere. Entra e scoprilo!","og_url":"https:\/\/factorial.it\/blog\/offboarding-e-nis2\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-10-30T15:44:10+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30174357\/offboarding-e-nis2.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi","datePublished":"2026-10-30T15:44:10+00:00","dateModified":"2026-10-30T15:44:10+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/"},"wordCount":2054,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/","url":"https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/","name":"Offboarding e NIS2: cosa prevede la direttiva e come adeguarsi | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-10-30T15:44:10+00:00","dateModified":"2026-10-30T15:44:10+00:00","description":"Hai dubbi sull\u2019offboarding e sulla NIS2? Ti spieghiamo tutto quello che devi sapere. Entra e scoprilo!","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/it\/offboarding-e-nis2\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206341"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=206341"}],"version-history":[{"count":1,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206341\/revisions"}],"predecessor-version":[{"id":206342,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206341\/revisions\/206342"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/206343"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=206341"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=206341"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=206341"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}