Documentazione e audit
La documentazione di compliance si genera dai dati che hai già inserito, si approva in digitale e resta storicizzata.
Determinazione ACN 379907/2025
Misure ACN coperte
Il piano di adeguamento e le politiche, approvate e riesaminate ogni anno. E per tutte le altre misure, i documenti di ambito allineati alla Tabella 1 degli allegati della determinazione.
- ID.IM-01
- GV.PO-01
- GV.PO-02
Il check di conformità mostra l’esito per ogni punto: verificato sui dati, attestato da un documento approvato e non scaduto, oppure dichiarato non verificabile.
Cosa gestisci
- Documentazione di compliance prodotta in automatico, con segnaposti e template personalizzabili
- Documenti approvati con firma digitale, oppure con firma autografa caricando il documento firmato
- Approvazioni interne con firma elettronica e autenticazione a più fattori
- Versioni gestite sia per i template di stampa sia per i documenti
- Archivio documentale: tutte le versioni restano conservate e consultabili
- Scadenzario di adempimenti e revisioni
- Dashboard di controllo con andamento dei controlli e non conformità evidenziate
Oltre 60 documenti e registri, generati dai tuoi dati
Documenti di ambito, allegati, procedure, moduli e registri: ognuno con le misure ACN a cui risponde.
| File per il Portale ACN 3 | Misure ACN |
|---|---|
| Infrastruttura degli asset per il Portale ACN | Det. 314287/2026 |
| Elenco dei fornitori rilevanti NIS per il Portale ACN | Det. 314287/2026 |
| Elenco e categorizzazione di attività e servizi per il Portale ACN | Det. 155238/2026 |
| Documenti di ambito 16 | Misure ACN |
|---|---|
| Ambito a) Piano di gestione e trattamento dei rischi per la sicurezza informatica | GV.OC-04 · GV.RM-03 · ID.RA-05 · ID.RA-06 |
| Ambito b) Ruoli e responsabilità | GV.RR-02 |
| Ambito c) Affidabilità delle risorse umane | GV.RR-04 |
| Ambito d) Conformità e audit di sicurezza | GV.PO-01 · GV.PO-02 · ID.IM-01 |
| Ambito e) Gestione dei rischi per la sicurezza informatica della catena di approvvigionamento | GV.SC-01 · GV.SC-02 · GV.SC-04 · GV.SC-05 · GV.SC-07 |
| Ambito f) Gestione degli asset | ID.AM-01 · ID.AM-02 · ID.AM-03* · ID.AM-04 |
| Ambito g) Piano di gestione delle vulnerabilità | ID.RA-01 · ID.RA-08 |
| Ambito h) Continuità operativa, ripristino in caso di disastro e gestione delle crisi | ID.IM-04 |
| Ambito i) Gestione dell’autenticazione, delle identità digitali e del controllo accessi | PR.AA-01 · PR.AA-03 · PR.AA-05 · PR.IR-01 |
| Ambito j) Sicurezza fisica | PR.AA-06 |
| Ambito k) Formazione del personale e consapevolezza | PR.AT-01 · PR.AT-02* |
| Ambito l) Sicurezza dei dati | PR.DS-01 · PR.DS-02 · PR.DS-11 |
| Ambito m) Sviluppo, configurazione, manutenzione e dismissione dei sistemi informativi e di rete | PR.PS-01* · PR.PS-02 · PR.PS-03* · PR.PS-04 · PR.PS-06 |
| Ambito n) Protezione delle reti e delle comunicazioni | PR.IR-01 · PR.IR-03* |
| Ambito o) Monitoraggio degli eventi di sicurezza | DE.CM-01 · DE.CM-09 |
| Ambito p) Piano per la gestione degli incidenti, la notifica al CSIRT Italia e il ripristino | RS.MA-01 · RS.CO-02 · RC.RP-01 · RC.CO-03* |
| Allegati ai documenti di ambito 9 | Misure ACN |
|---|---|
| Ambito a) Procedura di valutazione dei rischi di sicurezza delle informazioni | ID.RA-05 · ID.RA-06 |
| Ambito b) Organizzazione della sicurezza informatica | GV.RR-02 · GV.SC-02 |
| Ambito d) Piano di adeguamento NIS2 | ID.IM-01 |
| Ambito e) Registro delle forniture, dei rischi e dei trattamenti | GV.SC-01 · GV.SC-04 · GV.SC-05 · GV.SC-07 |
| Ambito f) Inventario degli asset | ID.AM-01 · ID.AM-02 · ID.AM-04 |
| Ambito h) Piano di continuità operativa | ID.IM-04 |
| Ambito h) Piano di ripristino in caso di disastro | ID.IM-04 |
| Ambito h) Piano di gestione delle crisi | ID.IM-04 |
| Ambito k) Pianificazione della formazione | PR.AT-01 |
| Procedure operative d’area 10 | Misure ACN |
|---|---|
| Identità, autenticazione e accessi | PR.AA-01 · PR.AA-03 · PR.AA-05 |
| Backup | PR.DS-11 |
| Protezione dei dati | PR.DS-01 · PR.DS-02 |
| Sicurezza fisica | PR.AA-06 |
| Incidenti e ripristino | RS.CO-02 · RC.RP-01 · RC.CO-03* |
| Gestione dei log | PR.PS-04 |
| Monitoraggio | DE.CM-01 · DE.CM-09 |
| Affidabilità del personale | GV.RR-04 |
| Reti e comunicazioni | PR.IR-01 · PR.IR-03* |
| Sistemi e software | PR.PS-01* · PR.PS-02 · PR.PS-03* |
| Moduli e documenti per il personale 6 | Misure ACN |
|---|---|
| Pre-notifica di incidente significativo | RS.MA-01 |
| Notifica intermedia di incidente significativo | RS.MA-01 |
| Relazione finale di incidente significativo | RS.MA-01 |
| Presa visione dei documenti di sicurezza informatica e impegno all’osservanza | GV.PO-01 · GV.RR-04 |
| Guida alla sicurezza per il personale | PR.AT-01 |
| Regolamento per l’uso degli strumenti informatici | GV.PO-01 |
| Registri 19 | Misure ACN |
|---|---|
| Registro degli asset | GV.OC-04 · ID.AM-01 · ID.AM-02 |
| Registro dei dispositivi | ID.AM-01 |
| Registro dell’inventario software | ID.AM-02 |
| Registro della movimentazione degli asset | ID.AM-01 · PR.PS-03* |
| Registro dei flussi di rete | ID.AM-03* |
| Registro delle configurazioni di riferimento | PR.PS-01* |
| Registro dei rischi | GV.RM-03 · ID.RA-05 |
| Piano di trattamento dei rischi | ID.RA-06 |
| Registro delle vulnerabilità degli asset | ID.RA-01 · ID.RA-08 |
| Registro delle vulnerabilità dei dispositivi | ID.RA-01 · ID.RA-08 |
| Registro dei processi di business | GV.OC-04 · ID.IM-04 |
| Registro dei test di disaster recovery | ID.IM-04 · PR.DS-11 |
| Registro dei fornitori IT | GV.SC-04 |
| Inventario dei servizi dei fornitori | ID.AM-04 |
| Registro delle non conformità dei fornitori | GV.SC-07 |
| Registro degli incidenti | RS.MA-01 |
| Registro delle notifiche ACN | RS.MA-01 |
| Registro delle lezioni apprese | RS.MA-01 |
| Registro della formazione | PR.AT-01 · PR.AT-02* |
| Stampe 2 | Misure ACN |
|---|---|
| Runbook delle schede di recovery | ID.IM-04 · RC.RP-01 |
| Verbale della prova di ripristino | ID.IM-04 · PR.DS-11 |
* Misura prevista per i soli soggetti essenziali. I documenti valgono per tutti e contengono le sezioni dedicate agli essenziali.
Vuoi vederla in azione?
Ti mostriamo come funziona in una demo di 30 minuti, senza impegno. Raccontaci la tua situazione: ti facciamo vedere come la piattaforma si applica alla tua realtà.