In parole semplici. Chi accede ai sistemi rilevanti e chi li amministra viene scelto valutando esperienza, capacità e affidabilità.
Descrizione ufficiale
La cybersecurity è inclusa nelle pratiche delle risorse umane.
Requisiti
- p.1Per almeno i sistemi informativi e di rete rilevanti, il personale autorizzato ad accedervi è individuato previa valutazione dell’esperienza, capacità e affidabilità e deve fornire idonea garanzia del pieno rispetto della normativa in materia di sicurezza informatica.
- p.2Gli amministratori di sistema dei sistemi informativi e di rete sono individuati previa valutazione dell’esperienza, capacità e affidabilità e devono fornire idonea garanzia del pieno rispetto della normativa in materia di sicurezza informatica.
- p.3Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione ai punti 1 e 2.
Evidenze tipiche
- Procedura sull'affidabilità del personale
- Atti di individuazione degli amministratori di sistema
Domande frequenti su GV.RR-04
Cosa chiede la misura GV.RR-04?
Chi accede ai sistemi rilevanti e chi li amministra viene scelto valutando esperienza, capacità e affidabilità. Il testo ufficiale è: «La cybersecurity è inclusa nelle pratiche delle risorse umane.»
La misura GV.RR-04 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 3 requisiti, per gli essenziali 5.
Quali evidenze servono per dimostrare GV.RR-04?
Tipicamente: Procedura sull'affidabilità del personale; Atti di individuazione degli amministratori di sistema. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
GV.RR-04 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di GV.RR-04 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria GV.RR: Ruoli, responsabilità e correlati poteri
Sono stabiliti e comunicati i ruoli, le responsabilità e i correlati poteri in materia di cybersecurity per promuovere l'accountability, la valutazione delle prestazioni e il miglioramento continuo.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.