Timer incidente

Inserisci l'ora in cui hai avuto evidenza dell'incidente: calcoliamo le scadenze verso il CSIRT Italia. Funziona anche da telefono.

Strumento di supporto, non sostituisce il piano di gestione degli incidenti né le indicazioni del CSIRT Italia. Le notifiche si inviano tramite i canali ufficiali ACN.

Quando hai avuto evidenza dell'incidente? Non quando è avvenuto: quando hai avuto elementi oggettivi.

Pre-notifica

––:––:––

Inserisci l'ora dell'evidenza

24 ore dall'evidenza · art. 25 c. 5 lett. a

Notifica

––:––:––

Inserisci l'ora dell'evidenza

72 ore dall'evidenza · art. 25 c. 5 lett. b

Relazione finale

––:––:––

Indica quando hai inviato la notifica

1 mese dall'invio della notifica · art. 25 c. 5 lett. d

Quando hai trasmesso la notifica? Da qui decorre il mese per la relazione finale, non dall'incidente.

Se l'incidente è ancora in corso alla scadenza, si invia una relazione mensile e la finale entro un mese dalla chiusura.

È un incidente significativo?

Codice	Cosa è accaduto	Su cosa
IS-1	Perdita di riservatezza verso l'esterno	Dati digitali
IS-2	Perdita di integrità con impatto verso l'esterno	Dati digitali
IS-3	Violazione dei livelli di servizio attesi definiti in DE.CM-01	Servizi o attività
IS-4	Accesso non autorizzato o con abuso dei privilegi (solo essenziali)	Dati digitali

Scheda rapida

Isolare, preservare le evidenze e registrare l'ora in cui si è acquisita l'evidenza
Verificare se ricorre IS-1, IS-2, IS-3 (o IS-4 per gli essenziali)
Avvisare referente CSIRT e vertice
Inviare la pre-notifica entro 24 ore
Inviare la notifica entro 72 ore
Valutare GDPR (Garante), clienti, autorità di settore, assicurazione
Contenere, eradicare, ripristinare
Relazione finale e lezioni apprese; aggiornare valutazione del rischio e piani

I dati restano solo su questo dispositivo (memoria locale del browser). Nessun invio a server.