In parole semplici. Sapere quali apparati esistono: IT, OT, IoT e dispositivi mobili.
Descrizione ufficiale
Sono mantenuti gli inventari dell'hardware gestito dall'organizzazione.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1È mantenuto un inventario aggiornato degli apparati fisici (hardware) che compongono i sistemi informativi e di rete, ivi inclusi i dispositivi IT, IoT, OT e mobili, approvati da attori interni al soggetto NIS.
Evidenze tipiche
- Inventario hardware
Domande frequenti su ID.AM-01
Cosa chiede la misura ID.AM-01?
Sapere quali apparati esistono: IT, OT, IoT e dispositivi mobili. Il testo ufficiale è: «Sono mantenuti gli inventari dell'hardware gestito dall'organizzazione.»
La misura ID.AM-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 1.
Quali evidenze servono per dimostrare ID.AM-01?
Tipicamente: Inventario hardware. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
ID.AM-01 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di ID.AM-01 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria ID.AM: Gestione degli asset
Gli asset (ad esempio, dati, hardware, software, sistemi, infrastrutture, servizi, persone) che consentono all'organizzazione di raggiungere gli obiettivi di business sono identificati e gestiti in coerenza con la loro importanza rispetto agli obiettivi organizzativi e alla strategia sul rischio dell'organizzazione.
Altre misure della stessa categoria:
- ID.AM-02: Inventario software, servizi e API
- ID.AM-03: Mappa dei flussi di rete (solo essenziali)
- ID.AM-04: Inventario dei servizi dei fornitori e cloud
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.