In parole semplici. Sapere chi sono i fornitori che incidono sulla sicurezza, con referente e tipo di fornitura.
Descrizione ufficiale
I fornitori sono noti e prioritizzati in base alla criticità.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1È mantenuto un inventario aggiornato dei fornitori delle forniture con potenziali impatti sulla sicurezza dei sistemi informativi e di rete, che comprende almeno: a) gli estremi di contatto del referente della fornitura; b) la tipologia di fornitura.
Evidenze tipiche
- Inventario dei fornitori
Domande frequenti su GV.SC-04
Cosa chiede la misura GV.SC-04?
Sapere chi sono i fornitori che incidono sulla sicurezza, con referente e tipo di fornitura. Il testo ufficiale è: «I fornitori sono noti e prioritizzati in base alla criticità.»
La misura GV.SC-04 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 1.
Quali evidenze servono per dimostrare GV.SC-04?
Tipicamente: Inventario dei fornitori. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
GV.SC-04 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di GV.SC-04 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria GV.SC: Gestione del rischio di cybersecurity della catena di approvvigionamento
I processi di gestione del rischio di cybersecurity della catena di approvvigionamento sono identificati, stabiliti, gestiti, monitorati e migliorati dagli stakeholder dell'organizzazione.
Altre misure della stessa categoria:
- GV.SC-01: Sicurezza negli acquisti e nelle forniture
- GV.SC-02: Ruoli di sicurezza dei fornitori
- GV.SC-05: Clausole di sicurezza nei contratti
- GV.SC-07: Valutazione del rischio fornitori
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.