In parole semplici. Registrare accessi remoti e amministrativi e conservare i log in modo sicuro, possibilmente centralizzato.
Descrizione ufficiale
I registri di log sono generati e resi disponibili per il monitoraggio continuo.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Tutti gli accessi eseguiti da remoto e quelli effettuati con utenze con privilegi amministrativi sono registrati.
- p.2Per almeno i sistemi informativi e di rete rilevanti, sono acquisiti e, in modo sicuro e possibilmente centralizzato, conservati almeno i log necessari ai fini del monitoraggio degli eventi di sicurezza, ivi compresi quelli relativi agli accessi di cui al punto 1.
- p.3In accordo agli esiti della valutazione rischio di cui alla misura ID.RA-05, sono definite e documentate le tempistiche di conservazione dei log di cui al punto 2.
- p.4Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione ai punti 1 e 2.
Evidenze tipiche
- Procedura di gestione dei log
- Tempi di conservazione documentati
Domande frequenti su PR.PS-04
Cosa chiede la misura PR.PS-04?
Registrare accessi remoti e amministrativi e conservare i log in modo sicuro, possibilmente centralizzato. Il testo ufficiale è: «I registri di log sono generati e resi disponibili per il monitoraggio continuo.»
La misura PR.PS-04 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 4 requisiti, per gli essenziali 4.
Quali evidenze servono per dimostrare PR.PS-04?
Tipicamente: Procedura di gestione dei log; Tempi di conservazione documentati. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.PS-04 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.PS-04 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.PS: Sicurezza delle piattaforme
L'hardware, il software (ad esempio firmware, sistemi operativi, applicazioni) e i servizi delle piattaforme fisiche e virtuali sono gestiti in modo coerente con la strategia sul rischio dell'organizzazione per proteggere la loro riservatezza, integrità e disponibilità.
Altre misure della stessa categoria:
- PR.PS-01: Configurazioni sicure di riferimento (solo essenziali)
- PR.PS-02: Aggiornamenti e patch management
- PR.PS-03: Dismissione sicura e manutenzioni (solo essenziali)
- PR.PS-06: Sviluppo sicuro del software
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.