In parole semplici. Cifrare portatili, mobili e supporti rimovibili; niente autorun e scansione prima dell'uso.
Descrizione ufficiale
La riservatezza, l'integrità e la disponibilità dei dati a riposo (data-at-rest) sono protette.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Per almeno i sistemi informativi e di rete rilevanti, in accordo agli esiti della valutazione del rischio di cui alla misura ID.RA-05, fatte salve motivate e documentate ragioni normative o tecniche, i dati memorizzati sui dispositivi portatili, ivi inclusi laptop, smartphone e tablet, e sui supporti removibili, sono cifrati con protocolli e algoritmi allo stato dell’arte e considerati sicuri.
- p.2Fatte salve motivate e documentate ragioni normative o tecniche, è disabilitata l'auto esecuzione dei supporti rimovibili ed è effettuata la loro scansione al fine di rilevare codici malevoli prima che siano utilizzati nei sistemi informativi e di rete.
- p.3Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione ai punti 1 e 2.
Per alcuni requisiti di questa misura è ammessa la mancata attuazione per motivate e documentate ragioni normative o tecniche, con misure compensative e descrizione del rischio residuo nel piano di trattamento. Approfondisci.
Evidenze tipiche
- Procedura sui dati a riposo
- Report di cifratura dei dispositivi
Domande frequenti su PR.DS-01
Cosa chiede la misura PR.DS-01?
Cifrare portatili, mobili e supporti rimovibili; niente autorun e scansione prima dell'uso. Il testo ufficiale è: «La riservatezza, l'integrità e la disponibilità dei dati a riposo (data-at-rest) sono protette.»
La misura PR.DS-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 3 requisiti, per gli essenziali 3.
Quali evidenze servono per dimostrare PR.DS-01?
Tipicamente: Procedura sui dati a riposo; Report di cifratura dei dispositivi. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.DS-01 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.DS-01 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.DS: Sicurezza dei dati
I dati sono gestiti in modo coerente con la strategia sul rischio dell'organizzazione per proteggere la riservatezza, l'integrità e la disponibilità delle informazioni.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.