In parole semplici. Formazione specifica per chi ha ruoli specialistici, come gli amministratori di sistema.
Descrizione ufficiale
Gli individui che ricoprono ruoli specializzati sono sensibilizzati e formati in modo da possedere le conoscenze e le competenze per svolgere i pertinenti compiti tenendo conto dei rischi di cybersecurity.
Requisiti
- p.1Il piano di cui alla misura PR.AT-01 prevede una formazione dedicata al personale con ruoli specializzati, ossia che richiedono una serie di capacità e competenze attinenti alla sicurezza, ivi compresi gli amministratori di sistema, che comprende almeno: a) le istruzioni relative alla configurazione e al funzionamento sicuri dei sistemi informativi e di rete; b) le informazioni sulle minacce informatiche note; c) le istruzioni sul comportamento da tenere in caso di eventi rilevanti per la sicurezza.
- p.2È mantenuto un registro aggiornato recante l'elenco dei dipendenti che hanno ricevuto la formazione di cui al punto 1, i relativi contenuti e l'elenco delle verifiche svolte laddove previste.
Evidenze tipiche
- Sezione del piano per ruoli specializzati
- Registro della formazione specialistica
Domande frequenti su PR.AT-02
Cosa chiede la misura PR.AT-02?
Formazione specifica per chi ha ruoli specialistici, come gli amministratori di sistema. Il testo ufficiale è: «Gli individui che ricoprono ruoli specializzati sono sensibilizzati e formati in modo da possedere le conoscenze e le competenze per svolgere i pertinenti compiti tenendo conto dei rischi di cybersecurity.»
La misura PR.AT-02 vale per i soggetti importanti?
No: PR.AT-02 è prevista solo per i soggetti essenziali (Allegato 2 della Det. ACN 379907/2025).
Quali evidenze servono per dimostrare PR.AT-02?
Tipicamente: Sezione del piano per ruoli specializzati; Registro della formazione specialistica. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.AT-02 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.AT-02 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.AT: Consapevolezza e formazione
Il personale dell'organizzazione è sensibilizzato e formato sulla cybersecurity in modo da poter svolgere i propri compiti inerenti alla cybersecurity.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.