In parole semplici. Sapere quali sistemi sono davvero critici per i servizi che fanno rientrare l'organizzazione nella NIS.
Descrizione ufficiale
Gli obiettivi, le capacità e i servizi critici dai quali gli stakeholder dipendono o che si aspettano dall'organizzazione sono compresi e comunicati.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1È mantenuto un elenco aggiornato dei sistemi informativi e di rete rilevanti.
Evidenze tipiche
- Elenco dei sistemi informativi e di rete rilevanti
Domande frequenti su GV.OC-04
Cosa chiede la misura GV.OC-04?
Sapere quali sistemi sono davvero critici per i servizi che fanno rientrare l'organizzazione nella NIS. Il testo ufficiale è: «Gli obiettivi, le capacità e i servizi critici dai quali gli stakeholder dipendono o che si aspettano dall'organizzazione sono compresi e comunicati.»
La misura GV.OC-04 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 1.
Quali evidenze servono per dimostrare GV.OC-04?
Tipicamente: Elenco dei sistemi informativi e di rete rilevanti. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
GV.OC-04 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di GV.OC-04 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria GV.OC: Contesto organizzativo
Il contesto – missione, aspettative degli stakeholder, dipendenze e requisiti legali, normativi e contrattuali – che influisce sulle decisioni di gestione del rischio di cybersecurity dell'organizzazione è compreso1.
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.