In parole semplici. Avere strumenti per accorgersi in tempo degli incidenti e definire i livelli di servizio attesi.
Descrizione ufficiale
Le reti e i servizi di rete sono monitorati per individuare eventi potenzialmente avversi.
Requisiti
- p.1Per almeno i sistemi informativi e di rete rilevanti, sono presenti, aggiornati, mantenuti e configurati in modo adeguato strumenti tecnici per rilevare tempestivamente gli incidenti significativi.
- p.2Sono definiti e documentati i livelli di servizio attesi (SL) dei servizi e delle attività del soggetto NIS anche ai fini di rilevare tempestivamente gli incidenti significativi.
- p.3Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione al punto 1.
Evidenze tipiche
- Documento dei livelli di servizio
- Procedura di monitoraggio
Domande frequenti su DE.CM-01
Cosa chiede la misura DE.CM-01?
Avere strumenti per accorgersi in tempo degli incidenti e definire i livelli di servizio attesi. Il testo ufficiale è: «Le reti e i servizi di rete sono monitorati per individuare eventi potenzialmente avversi.»
La misura DE.CM-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 3 requisiti, per gli essenziali 7.
Quali evidenze servono per dimostrare DE.CM-01?
Tipicamente: Documento dei livelli di servizio; Procedura di monitoraggio. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
DE.CM-01 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di DE.CM-01 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria DE.CM: Monitoraggio continuo
Gli asset sono monitorati per individuare anomalie, indicatori di compromissione e altri eventi potenzialmente avversi.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.