Gestione degli incidenti
Dalla rilevazione alla relazione finale per il CSIRT Italia: registro degli incidenti, valutazione della significatività, scadenze di notifica sempre sotto controllo e documenti pronti.
Determinazione ACN 379907/2025
Misure ACN coperte
Le misure su risposta agli incidenti, notifiche e ripristino che la piattaforma copre e verifica con il suo check di conformità.
- RS.MA-01
- RS.CO-02
- RC.RP-01
- RC.CO-03
- GV.RR-02
Il check di conformità controlla anche che il piano di gestione degli incidenti sia stato riesaminato dopo ogni incidente significativo chiuso.
Il registro degli incidenti
Rilevazione
- Codice automatico, data e ora, severità da bassa a critica
- Chi ha segnalato e come: monitoraggio, utente, esterno, audit
- Gli asset coinvolti, con il tipo di impatto: primario, secondario, indiretto
Classificazione e impatto
- Tassonomia pronta, basata sul modello di riferimento europeo: 7 categorie e 22 sotto-tipi, dal ransomware al phishing
- Servizi e utenti coinvolti, impatto economico stimato, impatto transfrontaliero, sospetta origine malevola
- Vettore di attacco e indicatori di compromissione
Risposta e chiusura
- Contenimento, causa radice, rimedio
- Lezioni apprese, raccolte in un registro dedicato
- Un incidente chiuso diventa di sola lettura
Ciclo di vita in 7 stati: rilevato, triage completato, contenuto, in eradicazione, in ripristino, risolto, chiuso.
È un incidente significativo?
Con Esegui triage la piattaforma verifica i criteri di incidente significativo della disciplina ACN: perdita di riservatezza, perdita di integrità, violazione dei livelli di servizio e, per i soli soggetti essenziali, accesso non autorizzato.
Se anche un solo criterio è soddisfatto, l’incidente è significativo: compare l’avviso e partono le scadenze delle notifiche al CSIRT Italia.
Le tre notifiche al CSIRT Italia
Per ogni incidente significativo, la pagina di gestione delle notifiche calcola le tre scadenze previste dall’art. 25 del D.Lgs. 138/2024 e prepara i testi. L’invio si fa poi sul Portale ACN.
24 ore
Pre-notifica
L’early warning: testo già compilato con i dati dell’incidente e documento dal modello pronto.
72 ore
Notifica intermedia
Testo già compilato con i dati dell’incidente e documento dal modello dedicato.
1 mese
Relazione finale
Anche questa dal modello dedicato, con i dati raccolti sull’incidente. Per ogni notifica registri data, autore e riferimento ricevuto dal CSIRT Italia.
Le scadenze, sempre sotto gli occhi
Ogni notifica mostra in tempo reale quanto manca: scaduto, critico (meno di 4 ore), urgente (meno di 12), in scadenza (meno di 24) o regolare.
- Dashboard delle notifiche ACN: contatori per urgenza, incidenti aperti per severità, prossime scadenze, ultimi incidenti
- Timeline degli eventi: la cronologia di tutti gli incidenti, dalla rilevazione alla chiusura, con i documenti di notifica scaricabili
- Registri esportabili: incidenti, notifiche ACN, lezioni apprese
Team, ruoli e piano di risposta
Le persone giuste
Organigramma dell’Incident Response Team già pronto. Punto di contatto ACN, referente CSIRT e relativi sostituti indicati nel personale: il check di conformità verifica che siano nell’organigramma della sicurezza.
Il piano, già scritto
Documento pronto per la gestione degli incidenti, la notifica al CSIRT Italia e il ripristino: team e matrice RACI, contatti, fasi allineate agli stati del software, comunicazione interna ed esterna. Con la procedura operativa collegata.
Vuoi vederla in azione?
Ti mostriamo come funziona in una demo di 30 minuti, senza impegno. Raccontaci la tua situazione: ti facciamo vedere come la piattaforma si applica alla tua realtà.