In parole semplici. Definire le attività consentite da remoto, elencare i sistemi raggiungibili e mantenere firewall adeguati.
Descrizione ufficiale
Le reti e gli ambienti sono protetti dall'accesso logico e dall'uso non autorizzati.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Per almeno i sistemi informativi e di rete rilevanti, sono definite e documentate le eventuali attività consentite da remoto e implementate adeguate misure di sicurezza per l’accesso.
- p.2È mantenuto un elenco aggiornato dei sistemi informativi e di rete ai quali è possibile accedere da remoto con la descrizione delle relative modalità di accesso.
- p.3Sono presenti, aggiornati, mantenuti e configurati in modo adeguato i sistemi perimetrali, quali firewall.
- p.4Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione ai punti 2 e 3.
Evidenze tipiche
- Elenco dei sistemi accessibili da remoto
- Procedura di protezione della rete
Domande frequenti su PR.IR-01
Cosa chiede la misura PR.IR-01?
Definire le attività consentite da remoto, elencare i sistemi raggiungibili e mantenere firewall adeguati. Il testo ufficiale è: «Le reti e gli ambienti sono protetti dall'accesso logico e dall'uso non autorizzati.»
La misura PR.IR-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 4 requisiti, per gli essenziali 4.
Quali evidenze servono per dimostrare PR.IR-01?
Tipicamente: Elenco dei sistemi accessibili da remoto; Procedura di protezione della rete. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.IR-01 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.IR-01 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.IR: Resilienza dell'infrastruttura tecnologica
Le architetture di sicurezza sono gestite in accordo con la strategia sul rischio dell'organizzazione per proteggere la riservatezza, l'integrità e la disponibilità degli asset e la resilienza organizzativa.
Altre misure della stessa categoria:
- PR.IR-03: Comunicazioni di emergenza protette (solo essenziali)
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.