In parole semplici. Procedure per riportare i sistemi al normale funzionamento dopo un incidente.
Descrizione ufficiale
La parte del piano di risposta agli incidenti relativa al rispristino viene eseguita una volta avviata dal processo di risposta agli incidenti.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Nell'ambito del piano per la gestione degli incidenti di cui alla misura RS.MA-01, sono adottate e documentate procedure per il ripristino con riguardo almeno al ripristino del normale funzionamento dei sistemi informativi e di rete coinvolti da incidenti di sicurezza informatica, ivi compresi quelli di cui all’articolo 25 del decreto NIS.
Evidenze tipiche
- Procedure di ripristino nel piano incidenti
Domande frequenti su RC.RP-01
Cosa chiede la misura RC.RP-01?
Procedure per riportare i sistemi al normale funzionamento dopo un incidente. Il testo ufficiale è: «La parte del piano di risposta agli incidenti relativa al rispristino viene eseguita una volta avviata dal processo di risposta agli incidenti.»
La misura RC.RP-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 1 requisito, per gli essenziali 1.
Quali evidenze servono per dimostrare RC.RP-01?
Tipicamente: Procedure di ripristino nel piano incidenti. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
RC.RP-01 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di RC.RP-01 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria RC.RP: Esecuzione del piano di ripristino dagli incidenti
Le attività di ripristino sono eseguite per garantire la disponibilità operativa dei sistemi e dei servizi interessati da incidenti di cybersecurity.
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.