In parole semplici. Gestire in sicurezza trasferimento e dismissione dei dispositivi e registrare le manutenzioni.
Descrizione ufficiale
L'hardware è mantenuto, sostituito e rimosso in base al rischio.
Requisiti
- p.1Per almeno i sistemi informativi e di rete rilevanti, sono adottate e documentate procedure per il trasferimento fisico e la dismissione di dispositivi atti alla memorizzazione di dati in modo sicuro.
- p.2Per almeno i sistemi informativi e di rete rilevanti, sono mantenuti uno o più registri delle manutenzioni effettuate sull'hardware.
Evidenze tipiche
- Procedura di dismissione
- Registri delle manutenzioni
Domande frequenti su PR.PS-03
Cosa chiede la misura PR.PS-03?
Gestire in sicurezza trasferimento e dismissione dei dispositivi e registrare le manutenzioni. Il testo ufficiale è: «L'hardware è mantenuto, sostituito e rimosso in base al rischio.»
La misura PR.PS-03 vale per i soggetti importanti?
No: PR.PS-03 è prevista solo per i soggetti essenziali (Allegato 2 della Det. ACN 379907/2025).
Quali evidenze servono per dimostrare PR.PS-03?
Tipicamente: Procedura di dismissione; Registri delle manutenzioni. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.PS-03 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.PS-03 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.PS: Sicurezza delle piattaforme
L'hardware, il software (ad esempio firmware, sistemi operativi, applicazioni) e i servizi delle piattaforme fisiche e virtuali sono gestiti in modo coerente con la strategia sul rischio dell'organizzazione per proteggere la loro riservatezza, integrità e disponibilità.
Altre misure della stessa categoria:
- PR.PS-01: Configurazioni sicure di riferimento (solo essenziali)
- PR.PS-02: Aggiornamenti e patch management
- PR.PS-04: Log degli accessi remoti e amministrativi
- PR.PS-06: Sviluppo sicuro del software
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.