In parole semplici. Usare le informazioni raccolte per trovare le vulnerabilità sui propri sistemi.
Descrizione ufficiale
Le vulnerabilità negli asset sono identificate, confermate e registrate.
Requisiti
- p.1Le informazioni di cui al punto 1 della misura ID.RA-08 sono utilizzate per identificare eventuali vulnerabilità sui i sistemi informativi e di rete.
Per alcuni requisiti di questa misura è ammessa la mancata attuazione per motivate e documentate ragioni normative o tecniche, con misure compensative e descrizione del rischio residuo nel piano di trattamento. Approfondisci.
Evidenze tipiche
- Registro delle vulnerabilità
- Esiti di scansioni e verifiche
Domande frequenti su ID.RA-01
Cosa chiede la misura ID.RA-01?
Usare le informazioni raccolte per trovare le vulnerabilità sui propri sistemi. Il testo ufficiale è: «Le vulnerabilità negli asset sono identificate, confermate e registrate.»
La misura ID.RA-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 3.
Quali evidenze servono per dimostrare ID.RA-01?
Tipicamente: Registro delle vulnerabilità; Esiti di scansioni e verifiche. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
ID.RA-01 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di ID.RA-01 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria ID.RA: Valutazione del rischio (Risk Assessment)
È compreso il rischio di cybersecurity al quale l'organizzazione, gli asset e le persone sono esposti.
Altre misure della stessa categoria:
- ID.RA-05: Valutazione del rischio (risk assessment)
- ID.RA-06: Piano di trattamento del rischio
- ID.RA-08: Piano di gestione delle vulnerabilità
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.