In parole semplici. Un piano di adeguamento approvato colma le distanze tra politiche e realtà; il vertice riceve relazioni periodiche.
Descrizione ufficiale
Sono identificati miglioramenti in esito alle valutazioni.
Requisiti
- p.1In accordo agli esiti del riesame di cui al punto 1 della misura GV.PO-02, è definito, attuato, documentato e approvato dagli organi di amministrazioni e direttivi un piano di adeguamento che identifichi gli interventi necessari ad assicurare l’attuazione delle politiche di sicurezza.Da far approvare agli organi
- p.2Gli organi di amministrazione e direttivi sono informati mediante apposite relazioni periodiche sugli esiti dei piani di cui al punto 1.
Evidenze tipiche
- Piano di adeguamento approvato
- Relazioni periodiche agli organi
Domande frequenti su ID.IM-01
Cosa chiede la misura ID.IM-01?
Un piano di adeguamento approvato colma le distanze tra politiche e realtà; il vertice riceve relazioni periodiche. Il testo ufficiale è: «Sono identificati miglioramenti in esito alle valutazioni.»
La misura ID.IM-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 2 requisiti, per gli essenziali 4.
Quali evidenze servono per dimostrare ID.IM-01?
Tipicamente: Piano di adeguamento approvato; Relazioni periodiche agli organi. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
ID.IM-01 richiede l'approvazione degli organi di amministrazione?
Sì: almeno uno dei requisiti richiede l'approvazione degli organi di amministrazione e direttivi (art. 23 del D.Lgs. 138/2024). Serve poter dimostrare data, oggetto e versione di quanto approvato.
La categoria ID.IM: Miglioramento
I miglioramenti ai processi, alle procedure e alle attività di gestione del rischio di cybersecurity dell'organizzazione sono identificati in tutte le funzioni del framework.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.