In parole semplici. Un piano approvato spiega come gestire gli incidenti e come notificarli al CSIRT Italia.
Descrizione ufficiale
Il piano di risposta agli incidenti è eseguito in coordinamento con le terze parti interessate una volta dichiarato un incidente.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1È definito, attuato, aggiornato e documentato un piano per la gestione degli incidenti di sicurezza informatica e la notifica al CSIRT Italia, in accordo a quanto previsto dall’articolo 25 del decreto NIS, che comprende almeno: a) le fasi e le procedure di gestione e notifica degli incidenti con l’indicazione dei relativi ruoli e delle responsabilità; b) le procedure per la predisposizione e la trasmissione delle relazioni di cui all’articolo 25, comma 5, lettere c), d) ed e) del decreto NIS; c) le informazioni di contatto per la segnalazione degli incidenti; d) le modalità di comunicazione interna, anche con riguardo al coinvolgimento degli organi di amministrazione e direttivi, ed esterna; e) la reportistica da utilizzare per la documentazione dell’incidente.
- p.2Il piano di cui al punto 1 è approvato dagli organi di amministrazione e direttivi.Da far approvare agli organi
- p.3Il piano di cui al punto 1 è riesaminato e, se opportuno, aggiornato periodicamente e comunque almeno ogni due anni, nonché qualora si verifichino incidenti significativi, integrando le relative lezioni apprese, o mutamenti dell’esposizione alle minacce e ai relativi rischi.
Evidenze tipiche
- Piano di gestione degli incidenti approvato
Domande frequenti su RS.MA-01
Cosa chiede la misura RS.MA-01?
Un piano approvato spiega come gestire gli incidenti e come notificarli al CSIRT Italia. Il testo ufficiale è: «Il piano di risposta agli incidenti è eseguito in coordinamento con le terze parti interessate una volta dichiarato un incidente.»
La misura RS.MA-01 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 3 requisiti, per gli essenziali 3.
Quali evidenze servono per dimostrare RS.MA-01?
Tipicamente: Piano di gestione degli incidenti approvato. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
RS.MA-01 richiede l'approvazione degli organi di amministrazione?
Sì: almeno uno dei requisiti richiede l'approvazione degli organi di amministrazione e direttivi (art. 23 del D.Lgs. 138/2024). Serve poter dimostrare data, oggetto e versione di quanto approvato.
La categoria RS.MA: Gestione degli incidenti
Le risposte agli incidenti di cybersecurity rilevati sono gestite.
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.