In parole semplici. Le comunicazioni verso l'esterno usano cifratura allo stato dell'arte.
Descrizione ufficiale
La riservatezza, l'integrità e la disponibilità dei dati in transito (data-in-transit) sono protette.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Per almeno i sistemi informativi e di rete rilevanti, ivi inclusi quelli di comunicazione vocale, video e testuale, in accordo agli esiti della valutazione del rischio di cui alla misura ID.RA-05, fatte salve motivate e documentate ragioni normative o tecniche, sono utilizzati, per la trasmissione dei dati da e verso l’esterno del soggetto NIS, protocolli e algoritmi di cifratura allo stato dell’arte e considerati sicuri.
- p.2Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione al punto 1.
Per alcuni requisiti di questa misura è ammessa la mancata attuazione per motivate e documentate ragioni normative o tecniche, con misure compensative e descrizione del rischio residuo nel piano di trattamento. Approfondisci.
Evidenze tipiche
- Procedura sui dati in transito
Domande frequenti su PR.DS-02
Cosa chiede la misura PR.DS-02?
Le comunicazioni verso l'esterno usano cifratura allo stato dell'arte. Il testo ufficiale è: «La riservatezza, l'integrità e la disponibilità dei dati in transito (data-in-transit) sono protette.»
La misura PR.DS-02 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 2 requisiti, per gli essenziali 2.
Quali evidenze servono per dimostrare PR.DS-02?
Tipicamente: Procedura sui dati in transito. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.DS-02 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.DS-02 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.DS: Sicurezza dei dati
I dati sono gestiti in modo coerente con la strategia sul rischio dell'organizzazione per proteggere la riservatezza, l'integrità e la disponibilità delle informazioni.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.