In parole semplici. Chi sviluppa software adotta pratiche di sviluppo sicuro.
Descrizione ufficiale
Le pratiche di sviluppo sicuro del software sono integrate e le loro prestazioni sono monitorate durante l'intero ciclo di vita del software.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Sono adottate e documentate pratiche di sviluppo sicuro del codice nello sviluppo del software.
Evidenze tipiche
- Linee guida di sviluppo sicuro
Domande frequenti su PR.PS-06
Cosa chiede la misura PR.PS-06?
Chi sviluppa software adotta pratiche di sviluppo sicuro. Il testo ufficiale è: «Le pratiche di sviluppo sicuro del software sono integrate e le loro prestazioni sono monitorate durante l'intero ciclo di vita del software.»
La misura PR.PS-06 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 1.
Quali evidenze servono per dimostrare PR.PS-06?
Tipicamente: Linee guida di sviluppo sicuro. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
PR.PS-06 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di PR.PS-06 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria PR.PS: Sicurezza delle piattaforme
L'hardware, il software (ad esempio firmware, sistemi operativi, applicazioni) e i servizi delle piattaforme fisiche e virtuali sono gestiti in modo coerente con la strategia sul rischio dell'organizzazione per proteggere la loro riservatezza, integrità e disponibilità.
Altre misure della stessa categoria:
- PR.PS-01: Configurazioni sicure di riferimento (solo essenziali)
- PR.PS-02: Aggiornamenti e patch management
- PR.PS-03: Dismissione sicura e manutenzioni (solo essenziali)
- PR.PS-04: Log degli accessi remoti e amministrativi
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.