In parole semplici. Sapere quali servizi informatici arrivano dai fornitori, cloud compreso.
Descrizione ufficiale
Sono mantenuti gli inventari dei servizi erogati dai fornitori.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1È mantenuto un inventario aggiornato dei servizi informatici erogati dai fornitori, ivi inclusi i servizi cloud.
Evidenze tipiche
- Inventario dei servizi dei fornitori
Domande frequenti su ID.AM-04
Cosa chiede la misura ID.AM-04?
Sapere quali servizi informatici arrivano dai fornitori, cloud compreso. Il testo ufficiale è: «Sono mantenuti gli inventari dei servizi erogati dai fornitori.»
La misura ID.AM-04 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 1.
Quali evidenze servono per dimostrare ID.AM-04?
Tipicamente: Inventario dei servizi dei fornitori. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
ID.AM-04 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di ID.AM-04 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria ID.AM: Gestione degli asset
Gli asset (ad esempio, dati, hardware, software, sistemi, infrastrutture, servizi, persone) che consentono all'organizzazione di raggiungere gli obiettivi di business sono identificati e gestiti in coerenza con la loro importanza rispetto agli obiettivi organizzativi e alla strategia sul rischio dell'organizzazione.
Altre misure della stessa categoria:
- ID.AM-01: Inventario hardware: IT, OT, IoT e mobile
- ID.AM-02: Inventario software, servizi e API
- ID.AM-03: Mappa dei flussi di rete (solo essenziali)
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.