In parole semplici. Informare gli interessati sulle attività di ripristino.
Descrizione ufficiale
Le attività di ripristino e i progressi nel ripristino delle capacità operative sono comunicati agli stakeholder interni ed esterni designati.
Requisiti
- p.1Sono adottate e documentate procedure per comunicare alle parti interne interessate, ivi incluse le articolazioni competenti del soggetto NIS, le attività di ripristino a seguito di un incidente.
Evidenze tipiche
- Procedure di comunicazione del ripristino
Domande frequenti su RC.CO-03
Cosa chiede la misura RC.CO-03?
Informare gli interessati sulle attività di ripristino. Il testo ufficiale è: «Le attività di ripristino e i progressi nel ripristino delle capacità operative sono comunicati agli stakeholder interni ed esterni designati.»
La misura RC.CO-03 vale per i soggetti importanti?
No: RC.CO-03 è prevista solo per i soggetti essenziali (Allegato 2 della Det. ACN 379907/2025).
Quali evidenze servono per dimostrare RC.CO-03?
Tipicamente: Procedure di comunicazione del ripristino. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
RC.CO-03 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di RC.CO-03 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria RC.CO: Comunicazione sul ripristino dagli incidenti
Le attività di ripristino sono coordinate con le parti interne ed esterne.
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.