In parole semplici. Le politiche si riesaminano almeno ogni anno e dopo ogni cambiamento importante.
Descrizione ufficiale
La politica per la gestione del rischio di cybersecurity è revisionata, aggiornata, comunicata e applicata per riflettere i cambiamenti nei requisiti, nelle minacce, nella tecnologia e nella missione dell'organizzazione.
Requisiti
- p.1Le politiche di cui alla misura GV.PO-01 sono riesaminate e, se opportuno, aggiornate periodicamente e comunque almeno con cadenza annuale, nonché qualora si verifichino evoluzioni del contesto normativo in materia di sicurezza informatica, incidenti significativi, variazioni organizzative o mutamenti dell’esposizione alle minacce e ai relativi rischi.
- p.2Ai fini del riesame di cui al punto 1, è verificata almeno la conformità delle politiche di cui alla misura GV.PO-01 alla normativa in materia di sicurezza informatica.
Evidenze tipiche
- Registro degli esiti del riesame
Domande frequenti su GV.PO-02
Cosa chiede la misura GV.PO-02?
Le politiche si riesaminano almeno ogni anno e dopo ogni cambiamento importante. Il testo ufficiale è: «La politica per la gestione del rischio di cybersecurity è revisionata, aggiornata, comunicata e applicata per riflettere i cambiamenti nei requisiti, nelle minacce, nella tecnologia e nella missione dell'organizzazione.»
La misura GV.PO-02 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 2 requisiti, per gli essenziali 3.
Quali evidenze servono per dimostrare GV.PO-02?
Tipicamente: Registro degli esiti del riesame. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
GV.PO-02 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di GV.PO-02 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria GV.PO: Politica
La politica di cybersecurity dell'organizzazione è stabilita, comunicata e applicata.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.