In parole semplici. I locali e gli apparati dei sistemi rilevanti sono protetti fisicamente.
Descrizione ufficiale
L'accesso fisico agli asset è gestito, monitorato e applicato in misura appropriata al rischio.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Per almeno i sistemi informativi e di rete rilevanti, l’accesso fisico è protetto.
- p.2Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione al punto 1.
Evidenze tipiche
- Procedura di sicurezza fisica
Domande frequenti su PR.AA-06
Cosa chiede la misura PR.AA-06?
I locali e gli apparati dei sistemi rilevanti sono protetti fisicamente. Il testo ufficiale è: «L'accesso fisico agli asset è gestito, monitorato e applicato in misura appropriata al rischio.»
La misura PR.AA-06 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 2 requisiti, per gli essenziali 2.
Quali evidenze servono per dimostrare PR.AA-06?
Tipicamente: Procedura di sicurezza fisica. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.AA-06 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.AA-06 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.AA: Gestione delle identità, autenticazione e controllo degli accessi
L'accesso agli asset fisici e logici è limitato agli utenti, ai servizi e all'hardware autorizzati, e gestito in misura appropriata alla valutazione del rischio di accesso non autorizzato.
Altre misure della stessa categoria:
- PR.AA-01: Gestione delle utenze e delle password
- PR.AA-03: Autenticazione e MFA
- PR.AA-05: Privilegi minimi e utenze amministrative
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.