In parole semplici. Definire configurazioni sicure di riferimento per i sistemi rilevanti.
Descrizione ufficiale
Sono stabilite e applicate pratiche di gestione della configurazione.
Requisiti
- p.1Per almeno i sistemi informativi e di rete rilevanti, sono definite, e documentate in un elenco aggiornato, le loro configurazioni di riferimento sicure (hardened).
- p.2Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione al punto 1.
Evidenze tipiche
- Elenco delle configurazioni di riferimento (hardening)
Domande frequenti su PR.PS-01
Cosa chiede la misura PR.PS-01?
Definire configurazioni sicure di riferimento per i sistemi rilevanti. Il testo ufficiale è: «Sono stabilite e applicate pratiche di gestione della configurazione.»
La misura PR.PS-01 vale per i soggetti importanti?
No: PR.PS-01 è prevista solo per i soggetti essenziali (Allegato 2 della Det. ACN 379907/2025).
Quali evidenze servono per dimostrare PR.PS-01?
Tipicamente: Elenco delle configurazioni di riferimento (hardening). I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.PS-01 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.PS-01 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.PS: Sicurezza delle piattaforme
L'hardware, il software (ad esempio firmware, sistemi operativi, applicazioni) e i servizi delle piattaforme fisiche e virtuali sono gestiti in modo coerente con la strategia sul rischio dell'organizzazione per proteggere la loro riservatezza, integrità e disponibilità.
Altre misure della stessa categoria:
- PR.PS-02: Aggiornamenti e patch management
- PR.PS-03: Dismissione sicura e manutenzioni (solo essenziali)
- PR.PS-04: Log degli accessi remoti e amministrativi
- PR.PS-06: Sviluppo sicuro del software
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.