In parole semplici. Backup periodici di dati e configurazioni, con copie offline per i sistemi rilevanti.
Descrizione ufficiale
I backup dei dati sono creati, protetti, mantenuti e verificati.
Requisiti
- p.1In accordo alle esigenze di continuità operativa e di ripristino in caso di disastro individuate nei piani di cui alla misura ID.IM-04, sono effettuati periodicamente i backup dei dati e delle configurazioni e, per almeno i sistemi informativi e di rete rilevanti, sono anche conservate copie di backup offline.
- p.2Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione al punto 1.
Evidenze tipiche
- Procedura di backup
- Esiti dei test di ripristino
Domande frequenti su PR.DS-11
Cosa chiede la misura PR.DS-11?
Backup periodici di dati e configurazioni, con copie offline per i sistemi rilevanti. Il testo ufficiale è: «I backup dei dati sono creati, protetti, mantenuti e verificati.»
La misura PR.DS-11 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 2 requisiti, per gli essenziali 5.
Quali evidenze servono per dimostrare PR.DS-11?
Tipicamente: Procedura di backup; Esiti dei test di ripristino. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.DS-11 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.DS-11 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.DS: Sicurezza dei dati
I dati sono gestiti in modo coerente con la strategia sul rischio dell'organizzazione per proteggere la riservatezza, l'integrità e la disponibilità delle informazioni.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.