In parole semplici. Disporre di comunicazioni di emergenza protette, secondo la valutazione del rischio.
Descrizione ufficiale
Sono implementati meccanismi per soddisfare i requisiti di resilienza in situazioni normali e avverse.
Requisiti
Evidenze tipiche
- Procedura sulle comunicazioni di emergenza
Domande frequenti su PR.IR-03
Cosa chiede la misura PR.IR-03?
Disporre di comunicazioni di emergenza protette, secondo la valutazione del rischio. Il testo ufficiale è: «Sono implementati meccanismi per soddisfare i requisiti di resilienza in situazioni normali e avverse.»
La misura PR.IR-03 vale per i soggetti importanti?
No: PR.IR-03 è prevista solo per i soggetti essenziali (Allegato 2 della Det. ACN 379907/2025).
Quali evidenze servono per dimostrare PR.IR-03?
Tipicamente: Procedura sulle comunicazioni di emergenza. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.IR-03 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.IR-03 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.IR: Resilienza dell'infrastruttura tecnologica
Le architetture di sicurezza sono gestite in accordo con la strategia sul rischio dell'organizzazione per proteggere la riservatezza, l'integrità e la disponibilità degli asset e la resilienza organizzativa.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.