In parole semplici. Anche i ruoli di sicurezza del personale di terzi vanno definiti e comunicati.
Descrizione ufficiale
I ruoli e le responsabilità in materia di cybersecurity per fornitori, clienti e partner sono stabiliti, comunicati e coordinati internamente ed esternamente.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Nell'ambito dell'organizzazione per la sicurezza informatica di cui alla misura GV.RR-02, sono definiti e resi noti alle articolazioni competenti del soggetto NIS gli eventuali ruoli e responsabilità in materia di sicurezza informatica assegnati al personale delle terze parti.
- p.2Il personale di cui al punto 1 avente specifici ruoli e responsabilità è incluso nell’elenco di cui al punto 2 della misura GV.RR-02.
Evidenze tipiche
- Sezione terze parti del documento di organizzazione
Domande frequenti su GV.SC-02
Cosa chiede la misura GV.SC-02?
Anche i ruoli di sicurezza del personale di terzi vanno definiti e comunicati. Il testo ufficiale è: «I ruoli e le responsabilità in materia di cybersecurity per fornitori, clienti e partner sono stabiliti, comunicati e coordinati internamente ed esternamente.»
La misura GV.SC-02 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 2 requisiti, per gli essenziali 2.
Quali evidenze servono per dimostrare GV.SC-02?
Tipicamente: Sezione terze parti del documento di organizzazione. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
GV.SC-02 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di GV.SC-02 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria GV.SC: Gestione del rischio di cybersecurity della catena di approvvigionamento
I processi di gestione del rischio di cybersecurity della catena di approvvigionamento sono identificati, stabiliti, gestiti, monitorati e migliorati dagli stakeholder dell'organizzazione.
Altre misure della stessa categoria:
- GV.SC-01: Sicurezza negli acquisti e nelle forniture
- GV.SC-04: Inventario dei fornitori
- GV.SC-05: Clausole di sicurezza nei contratti
- GV.SC-07: Valutazione del rischio fornitori
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.