In parole semplici. Sapere quali software, servizi e applicazioni sono in uso, anche open source, custom e API.
Descrizione ufficiale
Sono mantenuti gli inventari del software, dei servizi e dei sistemi gestiti dall'organizzazione.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1È mantenuto un inventario aggiornato dei servizi, dei sistemi e delle applicazioni software che compongono i sistemi informativi e di rete, ivi incluse le applicazioni commerciali, open-source e custom, anche accessibili tramite API, approvati da attori interni al soggetto NIS.
Evidenze tipiche
- Inventario di software, servizi e sistemi
Domande frequenti su ID.AM-02
Cosa chiede la misura ID.AM-02?
Sapere quali software, servizi e applicazioni sono in uso, anche open source, custom e API. Il testo ufficiale è: «Sono mantenuti gli inventari del software, dei servizi e dei sistemi gestiti dall'organizzazione.»
La misura ID.AM-02 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 1.
Quali evidenze servono per dimostrare ID.AM-02?
Tipicamente: Inventario di software, servizi e sistemi. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
ID.AM-02 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di ID.AM-02 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria ID.AM: Gestione degli asset
Gli asset (ad esempio, dati, hardware, software, sistemi, infrastrutture, servizi, persone) che consentono all'organizzazione di raggiungere gli obiettivi di business sono identificati e gestiti in coerenza con la loro importanza rispetto agli obiettivi organizzativi e alla strategia sul rischio dell'organizzazione.
Altre misure della stessa categoria:
- ID.AM-01: Inventario hardware: IT, OT, IoT e mobile
- ID.AM-03: Mappa dei flussi di rete (solo essenziali)
- ID.AM-04: Inventario dei servizi dei fornitori e cloud
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.