ID.AM-03 NIS2: Mappa dei flussi di rete

In parole semplici. Conoscere i flussi di rete tra i sistemi e verso l'esterno.

Descrizione ufficiale

Sono mantenute le rappresentazioni delle comunicazioni di rete, dei flussi di dati di rete interni ed esterni, autorizzati dall'organizzazione.

Requisiti

p.1
È mantenuto un inventario aggiornato dei flussi di rete tra i sistemi informativi e di rete del soggetto NIS e l’esterno, approvati da attori interni al soggetto NIS.

Evidenze tipiche

Inventario dei flussi di rete

Domande frequenti su ID.AM-03

Cosa chiede la misura ID.AM-03?

Conoscere i flussi di rete tra i sistemi e verso l'esterno. Il testo ufficiale è: «Sono mantenute le rappresentazioni delle comunicazioni di rete, dei flussi di dati di rete interni ed esterni, autorizzati dall'organizzazione.»

La misura ID.AM-03 vale per i soggetti importanti?

No: ID.AM-03 è prevista solo per i soggetti essenziali (Allegato 2 della Det. ACN 379907/2025).

Quali evidenze servono per dimostrare ID.AM-03?

Tipicamente: Inventario dei flussi di rete. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.

ID.AM-03 richiede l'approvazione degli organi di amministrazione?

Non direttamente: nessun requisito di ID.AM-03 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).

La categoria ID.AM: Gestione degli asset

Gli asset (ad esempio, dati, hardware, software, sistemi, infrastrutture, servizi, persone) che consentono all'organizzazione di raggiungere gli obiettivi di business sono identificati e gestiti in coerenza con la loro importanza rispetto agli obiettivi organizzativi e alla strategia sul rischio dell'organizzazione.

Altre misure della stessa categoria:

Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.